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Agenda 


Geschwindigkeit und Komplexität 

Ist ECM wirklich tot? 

Vom Wert von Information 

Archivierung, Records Management & Blockchain 
E-Government in Deutschland 

Collaboration im Web 


Künstliche Intelligenz 
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GESCHWINDIGKEIT UND KOMPLEXITÄT 
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Ein paar Thesen: Geschwindigkeit und Komplexität "||" 


Die wichtigste Entwicklung ist die zunehmende Beschleunigung. 
Langfristige Strategien lassen sich nur noch schwer entwickeln 
und kaum durchhalten. 


Singuläre, sich kontinuierlich weiterentwickelnde Trends werden 
disruptiv unterbrochen. 


An der Oberfläche sieht alles leicht und einfach aus. 
Die Komplexität darunter wächst. 


Alles ist mit allem verknüpft, aller bedingt sich gegenseitig. Die 
Kombination der Einzelinnovationen treibt die Entwicklung. 
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Geschwindigkeit und Komplexität: ein Beispiel ` "IP 


Multiple Paradigm Changes 
Al impact loT impact 


Internet 


soe, Combinatorial 


Mobile 


# Healthy Ufe Lvtesgieon 
= lar nom 

— E Circular Economy 
Logistics Internet 


Big Data - Analytics e — SE e — J Internet 
Ps e # Maker Economy 
3D Printing ae EF. Autonomous Vehicles 
Renewable Energy. d op = Sharing Economy 
e A , i WS Artificial Narrow Intelligence 


Internet of Things — 


A E nected Healthcare 
Cognitive Systems 4 / 


3 j Next Generation Automation 
Nanotechnology. S Smart Cities 
P Next Generation Education 


Smart Homes 


Connected Car 2022 


Smart Grid 


© TATA Consultancy Services 
https://frankdiana.net/tag/internet-of-things/ 
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Geschwindigkeit und Komplexität: Ausblick "lr 


Majesco Disruption Model 2016 


Evolutionary is Revolutionary —k 


INDUSTRIAL AGE | INFORMATION AGE 2 DIGITAL AGE 


Connected Multi-Purpose Products 
User as Producer, Co-creation 
Sharing Economy 


Artificial 
Intelligence 
Blockchain 


loT 


ale ee 
Market Shift 


E Innovation 3 R | Autonomous 
, i Vehicles 
u Effectiveness : 2 ee 
: Wearables | 


m Efficiency i SOA Cloud 


—— CHANGE AND DISRUPTION —> 


u Automation H PCs Internet 


Adding i 
Machine Mainframe 


Punch Cards ep 
Teletype Calculators 
IBM 305 


Silent RAMAC Boomer Millennial 


- Apps 
Open 
Source | Mobile 


Client-Server 


1940 1945 1950 1955 1960 1965 1970 1975 1980 1985 1990 1995 2000 2005 2010 2015 2020 2025 2030 


When generations turned 18 New Technologies Market Characteristics 


http://www.project-consult.de/files/Majesco Future Trends A Seismic Shift Underway 2016.pdf 





Update IM 2018 Ulrich Kampffmeyer Fast Foward 23.01.2018 © PROJECT CONSULT 2018 Seite 7 


Geschwindigkeit und Komplexität IF 


erformance that customers 
can utilize or support 


Disruptive 
technologies 


Time 
Anwenderorganisationen kommen nicht mehr hinterher 


AIIM IM 2018 
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IST ECM WIRKLICH TOT? 
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Ist ECM wirklich tot? 


ECM is dead! 


Gartner Blog Network 
Michael Woodbridge's Gartner Blog 


A member of the Gartner Blog Network 


« Back to GBN Home 


The Death of ECM and Birth of Content Services 


by Michael Woodbridge | January 5, 2017 | 14 Comments 


UPDATE 13th March 2017: Check out my colleague Karen Hobert’s webinar on this very 
topic here: 
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Ist ECM wirklich tot? 


Gartner: ECM is dead! 


“Content Services has not replaced ECM. 
ECM is dead. 


The term “Enterprise Content Management" 

no longer reflects market dynamics or the 
organizational needs for content in digital business. 

For applications leaders in charge of content 
management projects, this means casting aside previous 
notions and rethinking their technology approaches.” 


Gartner Januar 2017 


http://bit.ly/ECM-ist-tot 
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Ist ECM wirklich tot? 


Gartner „Content Services“ 


Content Services Platforms (CSP) 
Content Services Applications (CSA) 
Content Services Components (CSC) 
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Ist ECM wirklich tot? 


Content Services 


e Content Services Platforms 
You call it infrastructure, which is not just the repository but a 
number of capabilities to store, manage, save, analyst, disposition 
and publish content. There are vendors that are clearly offering 
these. 
Content Services Applications 
Build on top of the repositories, sometimes with their own, but 
either focused horizontally on a single function (Records 
Management) or vertically on a particular industry (Life Sciences) 
offered a particular and unique view on the multiple underlying 
repositories. 
Content Services Components 
Individual components that add for example real-time translation, 
entity extraction and classification or something else to the mix. 
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Ist ECM wirklich tot? 


Gartner „Content Services“ 


Applications 
Components 


IN-CONTEXT USER-CENTRIC 


UTILITY 
SERVICES 


KH 
E © 
"ée oF | 
S D :::: 


Platforms 


o | SINGLE 
CH | PURPOSE 
REPOSITORIES FOUNDATIONAL V 
SERVICES 
© 2017 Gartner, Inc 


Gartner April 2017 
http://bit.ly/Gartner-COntent-Services 
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Ist ECM wirklich tot? 


Forrester „Content Services“ 2016 


e TCS Transactional Content Services 
e BCS Business Content Services 


Forrester 2016 
Forrester 2017 
http://bit.ly/Forrester-EX-ECM 


Update IM 2018 Ulrich Kampffmeyer Fast Foward 23.01.2018 © PROJECT CONSULT 2018 Seite 15 


Ist ECM wirklich tot? 


Content Services als Begriff und Identifizierung einer Branche 


macht keinen Sinn: 


e ECM beinhaltet Strategien, Methoden und Technologie — von Anfang an. 
Content Services sind rein technologisch ausgerichtet. 


ECM hat mit dem Akronym einen Anspruch und eine Bedeutung im Markt wie andere 
wichtige Lösungen vertreten: ERP, CRM, PLM, HR... 
Content Services sind nur Komponenten der Infrastruktur. 


Viele Anbieter haben ECM bereits ausgebaut und begrifflich erweitert zu 
ECMplus, entended ECM, iECM, usw. 


Content Services ist ein Schritt zurück auf einzelne Komponenten und Lösungen 

ohne die übergreifende ECM Vision. 
ECM beinhaltet den Begriff „Management“. 

Content Services steht begrifflich für “Dienste” und der Begriff Content Services 

ist von anderen Branchen bereits besetzt (Dienstleister für multimediale Web-Inhalte). 


ECM war immer als Middleware und Dienst konzipiert um Inhalte bereitzustellen. 
Content Services reduziert diesen Ansatz noch mehr und ist in Bezug auf die 
Benennungen nicht konsistent (z.B. “Services” zusammen mit “Applications”). 


ECM war eine Vision, die Anwender wie Anbieter gemeinsam 17 Jahre lang geteilt haben. 
Content Services beinhaltet keine Vision sondern verschwindet in der Nische 
“unter ferner liefen”. 
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Ist ECM wirklich tot? 


AIIM international 


Wie steht denn der Dachverband der Branche, 
AIIM international, der seinerzeit ECM definiert 
hat, zu dieser Entwicklung? 
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Ist ECM wirklich tot? 


AIIM international 


Die Aussagen und Publikationen zeigen in 2017 
vor Allem eines ... 
Orientierungslosigkeit. 
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Ist ECM wirklich tot? 


AIIM, Januar 2017 
„Content Services — Your 2017 Survival Guide“ 


Content Services - Your 2017 Survival Guide 


Jan 19, 2017 10:21:00 AM by Thomas LaMonte 


EBES o ` 
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Ist ECM wirklich tot? 


AIIM, Marz 2017 


“Systems of Understanding as new Paradigm” 


Fe Systems of Record Systems of Engagement Systems of Understanding 
[1987-2007 2007-2017 Jon 


Hadoop, noSQL, analytics, 
Imaging, capture, ERM, ECM, |Cloud, mobile, SharePoint, cognitive computing, 
file sync and share, SaaS business intelligence, 


Paper explosion Content explosion Data explosion 
Automating transactions Streamlining interactions Extracting insight 


Information Data, with content as a 
Managed Documents and Images Content of all types subset 
vernan 


Team and ad-hoc 
Process focus High-volume, mission critical |collaboration Customer experiences 


Develop and deploy Configure and iterate Connect and interpret 
Usability Data insights drive usability 


Limited # of content 
People specialists Knowledge workers Information Professionals 


ommance _Irinunagemen TEE 
Go ce Records management Information architecture architectures 
et Departments at large Expansion into mid-sized (Seon ee 
Buyers companies market Many flavors of solutions 


http://bit.ly/SoU_ECM 
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Ist ECM wirklich tot? 


John Mancini, AIIM, Mai 2017 
“ECM Land” & “Digital Workplace Land” 


WIG WU MRU IWU Yalld, dd TUNGO IIdD UVIIC. 


1. ECM Land — focused on large scale, mission critical, document-intensive 
processes (as it has always been) 


2. Digital Workplace Land — focused on automating the creation, management, 
and integration of knowledge worker content into every day processes. 


Lookina ahead. the revolution that is hannenina in the diaital workplace with 
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Ist ECM wirklich tot? 


John Mancini, AIIM, Mai 2017 


“The next Wave — Moving from ECM to 
Intelligent Information Management” 


passt natürlich gut für das Akronym ... ; 
AIIM Association for Intelligent 


IM Roadmap Information Management 
Create -> Capture -> Automate -> Deliver -> 
Preserve -> Analyze” 


http://www.project-consult.de/comment/6007#comment-6007 
http://bit.ly/ECM_IIM 
http://www.project-consult.de/in der _diskussion/ist der aktuelle ecm ansatz noch zeitgem%C3%A4%C3%9F 
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Ist ECM wirklich tot? 


John Mancini, AIIM, Mai 2017 


“The next Wave — Moving from ECM to 
Intelligent Information Management” 


IIM Roadmap 


Create -> Capture -> Automate -> Deliver -> 


Content Multi-channel High volume 
creation & copture process 
authoring optimization 
File sync & | Data recognition, Case 

share standards & Management 
extraction 


Customer Records & Semantics & 
experience disposition text analytics 
management | management 


Electronic bill | Compliance — | System auditing 
presentment & | government & | & monitoring 
payment industry 


Social & Content-enabled | Web content eDiscovery & Content & 
Collaboration SaaS processes | management legal end 
and 
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Ist ECM wirklich tot? 


John Mancini, AIIM, Juni 2017 


“ECM — 
Reports of My Death Are Greatly Exaggerated” 


ECM - Reports of My Death Are Greatly Exaggerated 


HOTT TSO? PM by John Mancın 
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Ist ECM wirklich tot? 


John Mancini, AIIM, Juni 2017 


“Information Management & 
Intelligent Information Management” 


Gespeichert von John Mancini (nicht überprüft) am/um 11. Juni 2017 - 21:51 
Permanenter Link 
It took AIIM a while - and you and | have spoken about this many times, 


but we've gotten to “Information Management”! 


We think the best label to describe all of this moving forward ts “Intelligent 


Information Management.” 


http://www.project-consult.de/comment/6016#comment-6016 
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Ist ECM wirklich tot? IF 


John Mancini & Thornton 
Mm alm May zur Neuausrichtung 


Content Management 2020: geheie gie 


Th l n ki ng Beyond ECM The forecast for 2020: ECM as we 


know it will be gone 

(1) The challenge of managing the 
intersection of people, processes, 
and information is not a new one 
(2) The five eras of managing the 
people/process/ information 
intersection 

(3) We are now beginning the 
transition to a sixth era in managing 
people, processes, and information 
(4) Organizations are hungry for 
best practices amidst the chaos of 
the emerging sixth era 

(5) A new industry label is needed. 


by John Mancini, President, AIIM http://www.project-consult.de/comment/6102#comment-6102 
http://bit.ly/ManciniECM 
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Ist ECM wirklich tot? IF 


Status der Diskussion um die Positionierung (in 
Deutschland) Ende 2017 


s AIIM: IIM Intelligent Information Management 
Bitkom | ECM: Digital Workplace 
VOI: EIM Enterprise Information Management 
Nucleus: ECM Enterprise Content Management 
Gartner: Content Services (CSP, CSA, ... ) 
Forrester: Content Services (TCS, BCS) 


KMU Anwender: DMS Dokumentenmanagementsystem 


e PROJECT CONSULT: Information Management 
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The End of ECM as we know it: not understood? 


How well is the term “ECM” understood by your 
organization? 


39% 


11% 


a = 
_ Bu _ Ed 


Not at all Lacking Neutral Somewhat Well 
understood understanding understood understood 


Source: AIIM -- What Underpins the ECM Name Game? N=182, users only, conducted Fall 2017 


AIIM IIM 2018 http://bit.ly/AlIM_ECM_IIM 
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ECM - failed integration? 


How would you describe the level of integration between 
your ECM/DM/RM/BPM systems with the following 
enterprise applications? 


E Exceptional "Good “Average "Below Average "Poor 


Robotics Process Automation 
Case Management 

Analytics, Bl 

Project management 

HR 

CRM 

ERP, Finance 





Multi-repository search 


Source: AIIM -- What Underpins the ECM Name Game? N=182, users only, conducted Fall 2017 


AIIM IIM 2018 http://bit.ly/AIIM ECM _IIM 
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ECM — too complex? 


How well do your existing IM/DM/RM systems meet 
your needs in the following core areas? -- % saying 
“fails” or “struggles” 


Usability and intuitive design = 45% 
Speed and responsiveness to changes = 53° 
Overcoming information sprawl and IE 59%; 
Mobile device access TS 53% 
Integration with enterprise systems = 46° 
Ease of configuration = 43° 
Content analytics = 55% 


Source: AIIM -- What Underpins the ECM Name Game? N=182, users only, conducted Fall 2017 


AIIM IIM 2018 http://bit.ly/AlIM_ECM_IIM 
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The End of ECM as we know it: Technology Disruption "Jr 


The 6 agents of technology disruption 


Consumerization -- “The future comes looking like something you can’t use for real 
work.” (Andreessen Horowitz) 


Cloud -- “If someone asks me what cloud computing is, | try not to get bogged 
down with definitions.” (Mark Benioff, Salesforce) 


Privacy -- “| am regularly asked what the average Internet user can do to ensure his 
security. My first answer...‘Nothing; you're screwed.” (Bruce Schneier) 


Data -- “Exponential growth is deceptive, then explosive.” (Ray Kurzweil) 


Platforms -- “Amazon has become the Prince of Darkness for retail, occupying a 
unique position— inversely correlated to the rest of the sector.” (Scott Galloway) 


Machine Learning -- “We know more than we can tell.” (Polanyi’s Paradox) 


AIIM IIM 2018 http://bit.ly/AIIM ECM _IIM 
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The End of ECM as we know it: Technology Disruption "Jr 


Disruptor What users want | What pressures does this create on “traditional” ECM? | 


Consumerization Solutions that meet the Simplicity -- Simple and transparent consumer grade 
“consumer” test. knowledge worker tools designed for mobile workers. 


Cloud Cloud capable solutions. Cloud-first - Quickly deployed, elastic, available from 
anywhere, with constant updates. 


Privacy Protection of our core Automated governance -- Take as much of the human 
information assets. element as possible out of governance by applying 
semantic and auto-classification technologies. 


Tools to deal with the tidal Intelligent Capture -- Ability to standardize input 
wave of incoming information. streams and directly connect them with core business 
processes. 


Platforms Rapid development of new Open content services - Ability to easily link low-code 
applications with a minimum and no-code process-specific applications and 
of customization. platforms. 


Machine Extract intelligence from all of Auto-classification and analytics -- Ability to infer 
Learning the stuff we’ve accumulated. | metadata where it doesn’t exist and create value from 
insights. 


AIIM IIM 2018 http://bit.ly/AIIM_ECM_IIM 
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AIIM‘s IIM Intelligent Information Management Vision "Jr 


AIIM Realignment with the Disruption Challenge 


New AIIM 


e Association for Intelligent Information 
Management 


Old AIIM 


e Association for Information and Image 
Management 


e Focus on ECM 
e Neither a single technology nor a 

methodology nor a process, ECM is a 
dynamic combination of strategies, 
methods, and tools used to capture, 
manage, store, preserve, and deliver and redefining internal and external 
information supporting key organizational customer experiences: 
processes through its entire lifecycle: e Modernizing the information toolkit. 


ECM BPM e Digitalizing core organizational 
ERM Information processes. 


Governance Automating compliance & governance. 


e Focus on IIM 


e The following Intelligent Information 
Management capabilities are integral to 
delivering upon the Digital Transformation 
challenge of understanding, anticipating, 


SharePoint 
Search 
Capture 


Taxonomy/Metadata Leveraging analytics & machine 


Content Analytics learning. 


Collaboration 


AIIM IIM 2018 http://bit.Iy/AlIM ECM UM 
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AIIM's Digital Transformation Roadmap 


WHAT HOW 
Core IIM capabilities | For organizations to digitally transform, they need a much broader - and more 
“consumable” - content toolkit than was offered by ECM. 

Cloud content Internal & Low-code and “self- 
management external service” 


Content 
integration & 


Modernizing the 
information toolkit 


Digitalizing core 
organizational 
processes 


Automating 
compliance & 
governance 


Leveraging 


Robotic process 


automation 


Records 
management & 


collaboration 
platforms 


eDiscovery & legal 


digital preservation 


Al, content analytics 


& semantics 


extraction & 


Business process 
management 


Data recognition, 


development 
platforms 
Multi-channel 
intelligent capture 


Industry & 
geographic 
specific applications 


Metadata & 
taxonomy 


migration tools 


High-volume 
process 
optimization 


Blockchain 


Document 
classification & 


analytics & 


machine learning standardization management PII identification 


AIIM IIM 2018 http://bit.ly/AlIM_ECM_IIM 
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VoM WERT VON INFORMATION 


Update IM 2018 Ulrich Kampffmeyer Fast Foward 23.01.2018 PROJECT CONSULT 2018 Seite 35 


Vom Wert der Information 


e Informationsflut und neue regulatorische Vorgaben machen 
„Informationslandkarten“ unerlässlich. 


° Ein Treiber ist die EU DS-GVO Datenschutz-Grundverordnung 
(GDPR). 


e Nur Information, die bekannt ist, kann bewertet und 


geschützt werden. Nur bewertete, erschlossene Information 
hat einen inhärenten Wert. 
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Vom Wert der Information: Informationslandkarte "Jr 


Allgemeine Kriterien für eine tabellarische 
Informationslandkarte sind: 


Identifizierung 
Herkunft 
Klassifikation 
Eigentümer 
Verantwortlicher 
Typ 

Relevanz 
Kontext 

Menge 
Rechtscharakter 


Aufbewahrungsregeln 


Speicherort 
Nutzer Informationslandkarte 


Zugriffsberechtigung 
Schutz 
Wert 


USW. 
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Vom Wert der Information: Information im Unternehmen=||* 


Alle Information zum Unternehmen außerhalb des Unternehmens 


Alle Information im Unternehmen 


rot = redundant, outdated, trivial 


Aufbewahrungswürdig 


Archivierungswürdig 
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Vom Wert von Information: Parameter 


Perspektive Abhängig vom Regionen / Länder 
Umfeld Prozess, Projekt 


Ss | _Prozess, Projekt | 
Maßstäbe Veränderung | Kontext | Geschäftsvorfall Geschäftsbereiche 
über die Zeit 
Unternehmenszweck 


für sich selbst 


| Sicherheit | Art des Geschäfts 


SE SE 
Bezug | Status | Aktualität Monetärer Nutzen 


Kommerzieller Wert 
Exklusivität 


(Minuswert) 


Klassifikation Standardisierung 


Spezialisierung 


Wiederbeschaffung 
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ARCHIVIERUNG, RECORDS 
MANAGEMENT & BLOCKCHAIN 
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Intro: Standards im Records Management IF 


Mehrere Normen für 
Management-Systeme 
für Records 


ISO/TR 18128 


Risiko-Bewertung für Records, 
Records-Prozesse und Records- 
Systeme 


Update IM 2018 Ulrich Kampffmeyer 


Ziele, Aufgaben, Richtlinien, 
Terminologie und Vorgehen 


ISO 15489 


Records Management 
Grundprinzipien 


Funktionale Anforderungen an 
Records-Systeme und 
Geschäftsanwendungen 


ISO 13008 


Konversations- und 
Migrationsprozess für digitale 
Records 


ISO/TR 13028 


Digitalisierung von 
Papierunterlagen 


ISO 23081 ISO/TR 15801 


Führung von Metadaten 
für Records 


23.01.2018 


Vertrauenswürdige und 
zuverlässige Speicherung 
digitaler Dokumente 


© PROJECT CONSULT 2018 


Traditionelle Architekturen 


e Records Management und elektronische 
Archivierung herkömmlicher Prägung basieren auf 


dem Referenz-Datenbank-Modell. 


BLOb-Architekturen haben sich in diesem 
„regulatorischen” Umfeld nicht durchgesetzt. 


Große Hoffnungen werden auf die Blockchain 


gesetzt. 
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Blockchain 


„Eine Blockchain (auch Block Chain, englisch für Blockkette) ist 
eine kontinuierlich erweiterbare Liste von Datensätzen, genannt 
"Blöcke", welche mittels kryptographischer Verfahren miteinander 
verkettet sind. Jeder Block enthält dabei typischerweise 

einen kryptographisch sicheren Hash des vorhergehenden 
Blocks, einen Zeitstempel und Transaktionsdaten.“ 
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Funktionsweise der Blockchain 


Prinzip 


Bei Blockchain wird eine Information in sogenannte Blöcke 
abgelegt. 

Die Art der Information ist dabei zweitrangig und kann alles 
sein, was in eine Blockgröße (z.B. 40 Byte) passt: eine 
Finanztransaktion, ein Vertrag, Testament, Aktien, 
Kaufverträge oder der Hashwert zu einer Datei. 


Ein Block enthält immer auch eine (Transaktions-)Historie. 


Jeder neue Block ist verbunden mit dem vorhergehenden 
Block und enthält die Historie in Form einer Prüfsumme des 
vorhergehenden Blocks. 


Zusätzlich zur Prüfsumme des vorhergehenden Blocks enthält 
ein Block auch immer die Prüfsumme der gesamten Kette. 


https://www.it-finanzmagazin.de/gar-kein-mysterium-blockchain-verstaendlich-erklaert-27960/?utm_referrer=https%3A%2F%2Fwww.google.de%2F 
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Funktionsweise der Blockchain 


Transaction Transaction Transaction 


Owner 1's Owner 2's Owner 3's 
Public Key Public Key Public Key 


Owner 0's Owner 1's | Owner Ze 
signature Signature Signature 


Owner t's f Owner Ze | Owner 3's 
Private Key Private Key Private Key 
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Funktionsweise der Blockchain 


Mining 

e Jeder Block wird durch das Mining verifiziert und versiegelt. 
Einmal verifiziert ist der Block und die darin enthaltene 
Information unveränderlich und für jeden in der Blockchain 
sichtbar gespeichert. 


e Da gespeicherte Informationen für jeden im Original verfügbar 
sind, ist Blockchain entsprechend transparent. 


Korruption und Manipulation ist im System nicht vorgesehen. 
Diejenigen, die Blöcke verifizieren, sind Miner, die nichts anderes 
tun, als Rechenleistung zur Verfügung zu stellen und die Blöcke 
zu verifizieren (in verteilten Öffentlichen Blockchains). 


e Die Miner agieren also als eine Art Buchhalter. 


https://www.it-finanzmagazin.de/gar-kein-mysterium-blockchain-verstaendlich-erklaert-27960/?utm_referrer=https%3A%2F%2Fwww.google.de%2F 
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Potenzialanalyse Blockchain “Ir 


Anders als bei anderen Technologien, beispielsweise Online-Bezahlverfahren, wollen 
die Institute diesmal zu den Vorreitern gehoren. Wichtig sei, dass sich die etablierten 
Branchen intensiv mit dem Potenzial der Blockchain beschäftigen und mögliche 


Anwendungsfälle systematisch prüfen. Die Studie zeige, dass unter 
Finanzdienstleistern bereits viel Blockchain-Know-how existiert und aufgebaut wird: 89 


Prozent der Befragten sind mit dem Grundprinzip vertraut. 49 Prozent geben an, 
bereits mit einer Blockchain-Plattform gearbeitet zu haben, zehn Prozentpunkte mehr 


als der Durchschnitt der insgesamt Befragten. 
Blockchain ist (noch) nicht marktreif, hat jedoch das Potenzial dazu: Für 48% ist sie bislang 
noch experimentell, aber nur 11% sprechen ihr die Praxistauglichkeit grundsätzlich ab. 


Einschätzung des aktuellen Entwicklungsstandes der Blockchain 


Blockchain ist ein theoretisches Gedankenkonstrukt und ss 11 
nicht praxistauglich. 


Blockchain ist bisher eher experimentell, aber man kann Fer 48 


wertvolle Erfahrungen für die Zukunft sammeln. 


Blockchain ist reif genug, um in Randbereichen der Bez 28 


Geschäftstätigkeit probeweise eingesetzt zu werden. Nur 7% sehen die 


Blockchain bereits 


Blockchain ist marktreif. Së 7 als marktreif an. 


weiß nicht / keine Angabe | 


https://www.it-finanzmagazin.de/studie-banken-wollen-sich-mit-know-how-als-kuenftige-anbieter-von-blockchain-plattformen-positionieren-59745 
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Funktionsweise der Blockchain bei virtuellen Währungen slk 


So funktioniert die Blockchain 


sj-|s |." 


re, BUS BE 
Der Datenblock ist 


Person A möchte Person B Die Transaktion erscheint für alle registrierten 
Geld überweisen. als Datenblock im Netz. Teilnehmer einsehbar. 


Die Teilnehmer können die Der Datenblock wird der Das Geld von Person A wird 
Richtigkeit des Blocks prüfen. Blockchain hinzugefügt. an Person Büberwiesen. 


Quellen: Flaticon; FAZ-Archiv /FAZ.-Gıafik Niebel 


http://blogs.faz.net/netzwirtschaft-blog/2016/07/19/wie-viel-macht-ueberlaesst-man-den-maschinen-3950/ 
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Blockchain ist nicht gleich Blockchain IF 


SAP unterschiedet 4 Blockchain Typen: 


Consortium Semi-private Private Public 


Bei „Private Blockchain“ (oder „Inhouse Blockchain“) 
sind Architekturen möglich, die nicht unter dem 
Skalierungsproblem leiden und wo in Blockchains 
auch Informationen kontrolliert und nachvollziehbar 
gelöscht werden können. 


Ulrich Kampffmeyer 23.01.2018 © PROJECT CONSULT 2018 


Anwendungsgebiete der Blockchain IF 


Zu unterscheiden sind: 


e Öffentliche „Public Blockchain“ Verfahren wie virtuelle 
Währungen (BitCoin, Ether u.v.a.) 


Interne Blockchain-Verfahren für geschlossene 
Benutzergruppen oder Unternehmen (hier kann auf die 
verteilte Speicherung teilweise verzichtet werden) 


Vielfältige Anwendungsgebiete sind für Blockchain denkbar. 
e Finanzbranche 

e Musikindustrie (Verwalten von Rechten) 

e Vertragswesen 

e Aufbewahrung von steuerrelevanten Massendaten 


Letztlich überall, wo Transparenz und Nachvollziehbarkeit 
gefordert sind. 


http://www.project-consult.de/in_der_diskussion/blockchain-krempelt-das-records-management-um 
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Blockchain & Records Management 


Blockchain wird nicht nur für „Virtuelle Währungen” eingesetzt 
sondern ist ein generell einsetzbares Sicherungsverfahren. 


Auch für Records Management-Anwendungen wird 

inzwischen die Blockchain eingesetzt. Ansatz ist 

Verfälschungssicherheit und Nachweisfähigkeit. 

Es kann auch die revisionssichere Archivierung ersetzen, die 

ihrerseits mit ähnlichen Sicherungsmechanismen arbeitet, die 

jedoch auf einzelne Informationsobjekte in einer gesicherten 

internen Umgebung abzielen: 

e Speicherung von Journalen mit allen technischen Angaben und 

den wichtigsten Metadaten der Informationsobjekte 
Prüfsummen mit kryptografischer Verschlüsselung (Hash) 


Nachvollziehbare Änderungs- und Löschprozesse in Metadaten 
und für Informationsobjekte über Protokollierung 


Ulrich Kampffmeyer ast Fowar 23.01.2018 © PROJECT CONSULT 2018 


Der Ansatz Blockchain für Records Management zu nutzen 
und generell Records Management zu automatisieren kommt 
wie vieles aus den USA. Dort geht es im Records 
Management vorrangig um die Verwaltung von Daten mit 
Datenbanken. 


Der zu nutzende Speicher, also z.B. ein sicheres WORM- 
Verfahren, ist eine nachgeordnete "Baustelle". Bei reinen 
Records-Management-Anwendungen wird sich ebenso wie 
bei Fibu-, ERP-, Bank- und anderen Anwendungen der 
Blockchain-Ansatz sinnvoll einsetzen lassen. 


Erste bekannte größere Blockchain-Records-Management- 
Anwendung in Qatar bei der Verwaltung von 
Aufenthaltsgenehmigungen (http://bit.ly/SKaug17). 

Wichtig ist die Unterscheidung zwischen „öffentlichen“ 
Blockchains mit hoher Komplexität und „hausinternen” 
Blockchains, die einfacher konstruiert werden können. 
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Einsatz bei Records Management & Archivierung =||* 
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Einsatz bei Records Management & Archivierung 


Für Konzepte wie die revisionssichere Archivierung wird aber 
eine generelle Frage zu lösen sein: welche Zukunft hat die 
Referenz-Datenbank-Architektur? 
Hinderungsgrund fur den Einsatz ist besonders die 
„Nichtlöschbarkeit” von Information, die im Widerspruch zur 
GDPR/DSGVo stehen kann. Dies betrifft personenbezogene 
Daten, aber auch andere Daten, die Löschungs- 
verpflichtungen unterliegen. 
Die ECM-Anbieter schwanken bei Blockchain zwischen 
(http://www.project-consult.de/comment/6105): 

e „Die universelle Lösung“ 

e „Völlig ungeeignet‘ 
Technologisch hat Blockchain zahlreiche Probleme: 
Performance, Skalierbarkeit, Größe der Objekte, generelle 
Architektur, Stromverbrauch u.a. 
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E-GOVERNMENT IN DEUTSCHLAND 
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Digitale Potentiale in Europa 


Deutschland im EU-Vergleich 2017 
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E-Government in Deutschland: Debakel kurzgefasst "lr 


Trotz verbesserter Position im EU-Ranking zahlreiche Baustellen: 


E-Government-Gesetze: jedes Bundesland macht seine 
eigene, vom EGovG abweichende Form? 

Elektronische Rechnung: verpflichtend ab 31.12.2018 mit dem 
Standard XRechnung (erweiterter EN 16931). Eingabe auch 
über Portale? Die Rolle von ZUGFeRD? 

elDAS Signaturen: gültig seit letztem Jahr. Dennoch wird mit 
der Qualifizierten Elektronischen Signatur weitergemacht? 
Karten-basierte Anwendungen: Gesundheitskarte scheitert in 
2017. 

Rechtskonforme E-Mail: De-Mail ist tot; das Besondere 
Elektronische Anwaltspostfach stolpert ins Debakel. 
Bundesportal: Der Bund ringt den Ländern ein Bundesportal 
für den einheitlichen Zugang zu E-Government-Services ab. 
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E-Government in Deutschland: Debakel kurzgefasst "||" 


Zusammen mit dem zögerlichen Ausbau der Breitbandnetzwerke 
führen die Sonderlocken (wie z.B. QES) und die mangelhafte 
Abwicklung von IT-Projekten Deutschland international ins 
Hintertreffen. 


»Agenden® sind unzureichend und werden nicht umgesetzt. 


Digitalisierung und Information Society spielen in den Plänen 
der deutschen Politik nur eine nachgeordnete Rolle. 


Solange jede Behörde meint, sie sei besonders und arbeite 
anders, solange keine Verwaltungsreform durchgeführt wird, 
sind alle Digitalisierungsbemühungen nur die Transformation 
der vorhandenen Ineffizienz in eine intransparente 
elektronische Welt. 


Föderalismus und Beschaffungswesen verhindern 
standardisierte, kostengünstigere Lösungen. 
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Der Koalitionsvertrag zur GroKo lb 


e Dorothee Bar wird Staatsministerin für Digitales 


e Umstrittene Äußerungen und mangelnde Zuständigkeiten zeigen 
Einschränkungen des Handlungsspielraums auf 


e Die direkten Zuständigkeiten verbleiben in 14 Ministerien 
e Inder Koalitionsvereinbarung beschränkt sich das Thema 
„Digitalisierung“ auf wenige Positionen in zwei Abschnitten 
e Ein Ministerposten fur Digitales ist nicht verankert 


e Die Umsetzung von Datenschutz DS-GVO und ePrivacy ist 
verankert, aber bereits umstritten 


De-Mail und andere Sonderlocken könnten entfallen 
NetzDG und Leistungsschutzrecht sollen unverändert bleiben 


Bundesportal nach Onlinezugangsgesetz OZG sollen umgesetzt 
werden 


elD mit oder ohne Zustimmung der Bürger im Einzelfall ist unklar 
Breitbandausbau unter ferner liefen 


Beibehaltung der QES qualifizierten elektronischen Signatur 
unklar, da keine Stellungnahme zu elDAS 
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COLLABORATION IM WEB 
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Collaboration & Digital Workplace IF 


The Enterprise Collaboration Shift for 2017 


Industry Leaders Are Going Up the Stack to Become a Digital Workplace Hub Cotatii 
Value-Add 


DE z 3 SC 
ëmge workplace > x- The Emerging Digital Workplace Hub 


apps Key Examples: = Wer 
Artificial 


Deep App IBM ; 
ZE dëch Lë IBM nons mmm DEE Intelligence 
eal 


Messaging/Chat Analytics 


Per 
= u Multimodal 
Comms (Video, Voice) 
Silos of Collaboration Tools | = 


Te 
Point to Point Integrations ` 3 


Integrated Activity 


ECWDMS/CMS Productivity Apps Streams From All Apps 
Ki 


ERP Sync and Share loT Control and 
5 : Management, etc. 
Silos of Functional Tools 


Extensible Platform, Data Fabric, and Work Context 


From http://zdnet.com/blog/hinchcliffe on pe by Dion Hinchcliffe 





http://www.zdnet.com/article/enterprise-collaboration-arrives-at-a-new-inflection-point/ 
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Collaboration im Web 


Microsoft hat sich mit Office365 bereits 2015 durchgesetzt und 


setzt so auch die Maßstäbe für Collaboration (und ECM) als 





Saas. 


Microsoft Earnings Lifted by Cloud Growth 
Microsoft's strategy of focusing on its commercial cloud 
business to generate revenue growth has been paying off. The 


company has targeted an annual run rate of $20 billion by the 


year 2020. 
= Actual 
= Projected 


Office 365 


Salesforce.com 


2015 





Google Apps Sources: Statista, Market Realist, Money Morning Staff Research 


ADP Portal 

ANS JIRA (Atlassian) 

oncur 

Facebook 

Zendesk 

Dropbox GoD. gn 

Linkedin > En 

OWA- 2010 | Adobe Creative 

< WebEx 

GoToMeeting 
Google Apps Admin 
Confluence (Atlassian) 
FedEx US 
Stack 
Amazon 
Google Analytics 


Mar 2014 Jun 2014 Sep 2014 Dec 2014 Mar 2015 Jun 2015 Sep 2015 
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AIIM: Benutzung von Office365 fur ECM 


Other 
We do not use Office 365 
We use ECM/DM/RM but it is not our main system 
We use ECM/DM/RM as our main system 
We use the Business Intelligence capabilities 
We use Skype for live conferencing 
We use it as a collaboration and file-sharing system 
We use Office to create content (Word, presentations, spreadsheets, etc.) 


(02018 ADM International. Unauthorized reproduction prohibited. 
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Microsoft & Content Services 


Content Services 


Policy FR User 


Driven Centric 


Q Establish a Sharing 
Policies with (Personal 
retention and and Teams) 
classification 
Sap Collaboration 
Access 
@ Control al Discovery 
and Search 


Content Experiences 
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BE Microsoft 
@ SharePoint 
h OneDrive 
(J Office 365 


Partners 
Bëvz 
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RecordPoint 


Microsoft versuchte den bereits den Begriff „ECM“ mit Sharepoint zu besetzen. 
Nun wird auch „Content Services” von Microsoft „besetzt.“ 
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Künstliche Intelligenz: Schlagwort des Jahres ` li 


KI Künstliche Intelligenz 
Al Artificial Intelligence 


sind die ungeschlagenen Schlagworte im Information 
Management für 2017. 


e in den letzten drei Jahren zeichnete sich ein zunehmender 
Boom (oder Hype) zum Thema: KI/Al wird als Allheilmittel 
verkauft 


Unter KI/Al verbergen sich jedoch unterschiedliche 
methodische Ansätze: 

KI selbst, Deep Learning, Expertensysteme, semantische und 
neuronale Netze, NLP, Analytics & Decision Making, Agenten 
u.a. 


Update IM 2018 Ulrich Kampffmeyer 23.01.2018 © PROJECT CONSULT 2018 


Herausforderungen für die Zukunft lb 


Künstliche Intelligenz: verschiedene Ansätze 


e Künstliche Intelligenz generisch beschreibt die Befähigung 
einer Maschine selbstständig mit Problemen umzugehen. Das 
Maschinelle Lernen ist eine Methode zum das zu erreichen. 


Expertensysteme sind ein Teilbereich der Kl. Es geht darum, 
Wissen maschinell zu sammeln, zu verarbeiten, und Anwender- 
orientiert wiederzugeben 


Deep Learning ist eine Form des Maschinenlernens, die 
sicherere Ergebnisse als herkömmliche Methoden liefert. 


Semantische und neuronale Netze verknüpfen Begriffe und 
Infor-mation und bilden dabei neue Strukturen mit höherem 
Informations-gehalt ab. Semantische Netze können 
selbstlernend ausgelegt sein. 

Natural Language Processing ist ebenfalls ein Teilbereich der 
Kl. Computer sollen Sprache selber Beurteilen können, und 
durch Maschinenlernen immer zuverlässiger Ergebnisse für 
den jeweiligen Nutzer liefern 

Bei Bigdata Analytics & Decision Making, handelt es sich um 
das Sammeln, Organisieren und Auswerten von großen 
Datenmengen. 


Zuviel, um alles zu besprechen 
oder zu lesen ... © 
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Künstliche Intelligenz 


KI: wo kommt sie im 
Information Management zum Einsatz? 


Deutlich verbesserte automatische Klassifikation und Indizierung 
Qualitätssicherung der Scanergebnis-Qualität 


Analyse von vorhandenen Datenbeständen zum Aufbau von 
Ordnungs- und Indizierungsschema 


Kontext-bezogenes E-Learning anstelle Hilfefunktion und Schulung 
Kontext-Generierung aus heterogenen Datenbeständen 


Auswertung von unstrukturierten Informationen zusätzlich zu 
Bigdata 


Selbstlernende kollaborative Workflow 
Automatisierung von Geschäftsprozessen als Hintergrundbetrieb 


Selbstkonfiguration bei der Einbettung von Modulen in andere 
Softwaresysteme 


Erkennen unsachgemalser Nutzung und „Einbrüche“ 


Automatisierte Bereitstellung „erwarteter” Inhalte anstelle reinen 
Suchens 


Übernahme von Routine-Entscheidungen 
Automatische Aufbau von Wissensbasen auf Basis der Analyse von 


Nutzung und Kommunikation 
und. und. und .. und noch viele weitere Ideen für die 
klassischen „ECM“-Anbieter 


Ulrich Kampffmeyer Fast Foward 23.01.2018 © PROJECT CONSULT 2018 Seite 67 


Künstliche Intelligenz 


Der Begriff 
„Künstliche Intelligenz“ 


ist meiner Meinung nach nicht so richtig passend, denn 
Softwaresysteme funktionieren anders als der Mensch. 


Softwaresysteme vergessen nichts, verarbeiten viel mehr 
Daten viel schneller, sind nicht von Stimmungen abhängig und 


geben meistens keine schnippischen Widerworte ... 
noch nicht. 


.. mehr zum Thema KI am Schluss im Kapitel „Trends“ 


http://bit.ly/Kff_CENIT 
http://bit.ly/Kff-CENIT 
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PROJECT CONSULT Zu 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Update Information Management 2018 


Auszug 3: Aktuelles zu Standards im Information Management 


Dr. Ulrich Kampffmeyer 


Hamburg, 23.01.2018 


Dieses Werk ist urheberrechtlich geschützt. Die Verwertung, insbesondere die Vervielfältigung des Werks (auch in Teilen) ist nur mit 
schriftlicher Zustimmung erlaubt. Die Präsentation wird ausschließlich für die private, nicht kommerzielle Information bereit gestellt. 
OS 
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Agenda „Standards“ 


E-Rechnung 
elDAS 
Cloud 


Security und Datensicherheit 
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E-RECHNUNG 
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Elektronische Rechnung: Besonderheiten IF 


Elektronische Rechnungen sind eigentlich nur ein 
inhaltlicher Informationstyp, der in verschiedenen 
Formaten auftreten kann — als PDF, als XML, als EDI, 
als Word, als Fax usw. 


Auch per Scannen in digitale Rechnungen gewandelte 
Dokumente unterliegen einem solchen Prozess zur 
Auswertung. 


Entsprechend den Formaten und vorhandenen 
Metadaten gestalten sich unterschiedliche Formen der 
Vorverarbeitung für die Archivierung. 
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Elektronische Rechnung: im Formatdschungel IF 


Zulässige Formate für Rechnungen ... 


Scan / PDF- 
Bild /Text-/... 
vom Datei via 

Scanner E-Mail 
via E-Mail oder 
Download 


Ulrich Kampffmeyer 23.01.2018 © PROJECT CONSULT 2018 


EN 16931 


Die Europaische Kommission hat 2017 die offizielle 
syntax fur die Entwicklung und Implementierung von 
elektronischen Rechnungen nach der 

Direktive 2014/55/EU der europaischen Norm EN 
16931 veroffentlicht 


e UN/CEFACT Cross Industry Invoice XML 
message as specified in XML Schemas 16B 
(SCRDM — Cll), 2017 


e UBL invoice and credit note messages as 
defined in ISO/IEC 19845:2015. 


http://www.project-consult.de/news/2017/europaeische-kommission-veroeffentlicht-offiziell-standard-fuer- 
elektronische-rechnungen 
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Vielfältige Formate dE 


EN 16931: Die europäische Norm für alle Rechnungen in der öffentlichen 
Verwaltung. Europaweit in der öffentlichen Verwaltung 
umzusetzen. 

XRechnung: Die deutsche (ergänzte) Ausprägung (CIUS) der europäischen 
Richtlinie sieht XML-basierte Rechnungen in Deutschland ab 
2018 in allen Verwaltungen vor. 

ZUGFeRD 2.0: Elektronische XML-basierte Rechnung verpackt in ein PDF/A-3 
und ergänzt um eine lesbare Kopie als PDF. Unterstützt auch EN 
16931. 

Factur-X: internationale (deutsch-französische) Variante des hybriden 
ZUGFeRD-Formates. Unterschiedliche XML-Inhalte. Auch die 
Schweiz interessiert sich. 
das am Weitesten verbreitete Rechnungsformat bei Business-2- 
Consumer-Rechnungen per E-Mail und Download. Häufig auch 
als HTML-E-Mail. 

Mobile: mobiles Buchen, Einkaufen und Bezahlen erfordert neue, kurze 
Formen elektronischer Rechnungen. 280-Twitter-Zeichen 
können für eine Rechnung ausreichen. 
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Umsetzung 


Die Richtlinie 2014/55/EU trat am 26.5.2015 in Kraft und 
verpflichtet die öffentlichen Verwaltungen aller EU- 
Mitgliedstaaten, elektronische Rechnungen zu empfangen und zu 
verarbeiten. 


Umsetzungsinitiativen in Deutschland: 


e Die Konferenz der Staatssekretare des Inneren hat im Oktober 
2015 beschlossen, bis spätestens November 2018 die 
elektronische Rechnung umzusetzen. 


Der IT-Planungsrat hat im Oktober 2015 beschlossen, das 
Land Bremen als Musteranwender für die elektronische 
Rechnung finanziell zu unterstützen. 
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Elektronische Rechnung in Deutschland 2013 IF 


Mit dem sogenannten E-Rechnungsgesetz und der E- 
Rechnungsverordnung aus 2017 werden die Vorgaben der 
Richtlinie 2014/55/EU in nationales Recht umgesetzt. 


Das E-Rechnungsgesetz schafft damit eine verbindliche 
Rechtsgrundlage fur den Empfang und die Verarbeitung 
elektronischer Rechnungen durch öffentliche Auftraggeber. 


Ab ab dem 27. November 2018 treten die entsprechenden 
Vorschriften für alle Bundesministerien und 
Verfassungsorgane in Kraft. 


Nachgeordnete Behörden auf Landes- und kommunaler 
Ebene sollen sukzessive ab 2019 folgen. 


https://www.verband-e-rechnung.org/de/e-rechnung/e-rechnungsgesetz 
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Zeitplan der E-Rechnungspflicht in Deutschland "IF 


Zeitplan zur E-Rechnungspfiicht in Deutschland 


E-Rechnungsgesetz 


verabschiedet 
Deadline GEN 
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https://www.verband-e-rechnung.org/de/e-rechnung/e-rechnungsgesetz 
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Elektronische Rechnung: ein paar Pferdefüße slk 


Die europäische Norm EN 16931 definiert nur die 
Semantik, aber nicht die technischen Formate von 
Rechnungen in Europa (obwohl es auch 
technische Standards als Anhänge gibt). 


ZUGFeRD ist nur eine — aufwändige — 
Verpackung für Rechnungsdaten nebst 
Anzeigekopie. 

Die Öffentliche Verwaltung in Deutschland setzt 
auf das föderale E-Rechnungsportal. Sie muss 
elektronische Rechnungen entgegennehmen, ist 
aber auf die automatisierte Verarbeitung nicht 
eingerichtet. 
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Das föderale "Architekturkonzept E-Rechnung" 


In der deutschen öffentlichen Verwaltung gilt das deutsche 
Format XRechnung (ein erweitertes Profil - CIUS - der EU- 
Norm EN 16931). 


Für die Umsetzung, Empfang und Weiterleitung wird auf ein 
Portal gesetzt, das auch den manuellen Upload von 
elektronischen Rechnungen und die Umsetzung in das Format 
XRechnung erlaubt. 


"DAS ARCHITEKTURKONZEPT eRECHNUNG für die 
föderale Umsetzung in Deutschland - entwickelt vom 
Bund und dem Land Bremen" hitp://bit.ly/2rAkWAa 


P.S. ZUGFeRD gibt es in dem Konzept nicht ... ZUGFeRD soll 
nur in Bezug auf „Erfahrungen“ berücksichtigt werden. 


http://www.project-consult.de/in_der_diskussion/das-foederale-architekturkonzept-e-rechnung 
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Was wird aus 
ZUGFeRD? 
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Elektronische Rechnung: ZUGFeRD 


Standard für elektronische Rechnungen ZUGFeRD 
„Zentraler User Guide des Forums elektronische 
Rechnung Deutschland (FeRD)* 

Entwurf Version 2.0 vom 21.8.2017 

Versendung von standardisierten Rechnungen als 
PDF mit integriertem XML-Datensatz für die 
automatische Verarbeitung 

Ergänzt EDI-Standards wie EANCOM® 

Ein ZUGFeRD-Profil entspricht auch dem 
europäischen Standard EN 16931, der verbindlich 
für Öffentliche Verwaltung in Europa ist. 


International wird seit 2017 (zusammen mit den 
Franzosen) die Bezeichnung Factur-X benutzt. 
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ZUGFeRD 2.0 


ZUGFeRD 2.0 / Factur-X besitzt mehrere Profile: 
e ZUGFeRD 2.0 - Teil 1: Profil EN 16931 

e ZUGFeRD 2.0 - Teil 2: Profil Extended 

e ZUGFeRD 2.0 - Teil 3: Profil Basic 

e ZUGFeRD 2.0 - Teil 4: Profil Buchungshilfe 


Das ZUGFeRD 1.0-Profil "Comfort" wurde in der Version 2.0 
umbenannt. Es entspricht nun vollstandig der Europaischen 
Norm (Profil EN 16931). 


Die ZUGFeRD-Profile Basic, EN 16931, Extended und 
Buchungshilfe wurden mit dem franzosischen Forum 
harmonisiert. 


Die Kompatibilität bestehender 1.0-Profile ist nicht mit allen 2.0- 
Profilen gewährleistet. 


Ulrich Kampffmeyer 23.01.2018 © PROJECT CONSULT 2018 


ZUGFeRD 2.0 basiert auf den aktuellsten 
internationalen UN/CEFACT-Standards 


Das ZUGFeRD 2.0-Profil EN 16931 wird von allen 
europäischen Verwaltungen gemäß EU-Richtlinie 
akzeptiert, da das Profil EN 16931 vollständig der 
europäischen Norm entspricht. 


Factur-X bzw. ZUGFeRD 2.0 definiert einen 
internationalen Standard, wie die EN 16931 in einem 
Hybridformat (PDF inkl. XML) übertragen werden kann 


Öffentliche Verwaltungen in Frankreich, die an das 
zentrale E-Rechnungs-Portal "Chorus" angeschlossen 
sind, akzeptieren darüber hinaus die anderen Factur-X- 
Profile Basic, Extended und Buchungshilfe. 


Das "E-Hub-Portal des Bundes" unterstützt (zukünftig 
vielleicht) hybride Formate, wenn das eingebettete XML 
den Vorgaben der EN 16931 entspricht 
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ZUGFeRD 2.0 Status 2017 IF 


Termin Meilenstein 


Ende Juli 2017 Veröffentlichung des Release Candidate für das 
ZUGFeRD2.0 Teil 1: Profil EN 16931 


Ende August 2017 Ende der Kommentierungsfrist zu Teil 1 


Ende September 2017 Veröffentlichung des Final Release für das 
ZUGFeRD 2.0 Teil 1: Profil EN 16931 


Voraussichtlich Ende Veröffentlichung des Mapping für die UN/CEFACT-Syntax 
August 2017 in CEN TS 16931-3-3 


Ende August 2017 Entwicklung des Release Candidate für die Teile 2 bis 4 


Ende September 2017 Ende der Kommentierungsfrist zu Teilen 2 bis 4 


Ende Oktober 2017 Veröffentlichung des Final Release für alle ZUGFeRD 2.0- 
Profile 


finale Veröffentlichung ? 
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Die Alternative für ZUGFeRD und eRechnungs- 
Portale: 


PEPPOL 


Pan European Public 
Procurement Online 


Update IM 2018 Ulrich Kampffmeyer Fast Foward 23.01.2018 © PROJECT CONSULT 2018 Seite 86 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 43 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2018 26.02.2022 


Update 


Information Update Information Management 2018 | 
eat ss 


Management 


Dr. Ulrich Kampffmeyer 
Digitale Transformation: >> Fast Foward 








PEPPOL eAwarding & eProcurement Wie 


Elektronische Rechnung ist nur ein Aspekt, es geht um das 
gesamte elektronische Vergabeverfahren. 


Pre Awarding Post Awarding 


@lnveice ` ePayment 


Das gesamte Vergabeverfahren ist elektronisch gestützt. 
Unternehmen können sich elektronisch identifizieren und mit Hilfe 
der VCD attestieren. Der weitere Prozess, einschließlich 
Vergabe, Vertragsschließung, Bestellung, Rechnung und 
Bezahlung wird ebenfalls elektronisch umgesetzt. 


https://archive.is/20120804011909/http://www.egosta.at/about/ueber-peppol/ueber-peppol 
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PEPPOL Struktur (1) IF 


Im Rahmen von PEPPOL entstehen neben der Definition 
von offenen Standards auch Software-Komponenten, 
Services und vollständige Applikationen. Diese können 
integriert oder eigenständig verwendet werden und 
unterstützen Teilbereiche oder den gesamten Prozess des 
eProcurements, unter anderem: 


e eSignature 

Technische Komponenten zur transnationalen 

Validierung von internationalen digitalen und 

elektronischen Signaturen auf elektronischen 

Dokumenten 

e XKMS und OASIS Digital Signature Services Schnittstellen 

Spezifikation 
PEPPOL XKMS Responder 
elD und eSignature Qualitätsdefinitionen (vergl. „einfache“, 
„fortgeschrittene“ und „qualifizierte“ elektronische 
Signatur). 


Quelle: https://de.wikipedia.org/wiki/PEPPOL#Projektstruktur 
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PEPPOL Struktur (2) 


Virtual Company Dossier (VCD) 
Standardisiertes Format zu Übermittlung von 
Nachweisen, Zertifikaten und Belegen in elektronischer 
Form und technische Komponenten zur Erstellung von 
VCD-Paketen 
e VCD Viewer zum Anzeigen von VCD-Paketen 
e VCD Designer zum Auswählen und Ableiten von 
Nachweisen (Evidenzen) zu einer Ausschreibung 
VCD Builder zum Erstellen eines VCD-Pakets 
European VCD System (EVS) zur Abbildung des 
rechtlichen Regelwerks bei grenzüberschreitenden 
Ausschreibung 
PEPPOL Electronic Product Property Server (ePPS) 


eCatalogue ` 
Definition von Gütern und Leistungen zur Übermittlung 
von Leistungsinformationen oder beim Abruf 
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PEPPOL Struktur (3) 


eOrdering und elnvoicing 
Komponenten zur grenz-überschreitenden 
elektronischen Abwicklung von Bestellungen und 
Rechnungslegung 
e PEPPOL Business Interoperability Specifications (BIS) 
e Schematron Validation 
e Document Visualization (per XSL Transformation) 


PEPPOL Transport Infrastructure 
Standards zum sicheren und verlasslichen 
elektronischen Datenaustausch und -transport zur 
Verbindung von bestehenden eProcurement-Lösungen 
e Service Metadata Locator (SML) 
e Service Metadata Publisher (SMP) 
e START Protokoll (Secure Trusted Asynchronous Reliable 
Transport) 
LIME Protokoll (Lightweight Message Exchange Profile) 


Quelle: https://de. wikipedia.org/wiki/PEPPOL#Projektstruktur 
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eIDAS | EU-Verordnung 910/2014 IF 








Electronic identification 
and trust services (elDAS) 


Verordnung (EU) Nr. 910/2014 
des europäischen Parlaments 
und des Rates vom 23. Juli 2014 
über elektronische Identifizierung 
und Vertrauensdienste für 
elektronische Transaktionen im 
Binnenmarkt und zur Aufhebung 
der Richtlinie 1999/93/EG 
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elDAS 


Electronic identification and trust services (elDAS) 


Verordnung (EU) Nr. 910/2014 des europäischen 
Parlaments und des Rates 


Juli 2014 vom Europäischen Rat verabschiedet 


Schaffung eines pan-europäischen Rahmens 
für elektronische Identifizierung, Authentifizierung und 
Anerkennung von elektronischen Unterschriften 


Gegenseitige Anerkennung elektronischer Identität 
(e-ID) 
Ersetzt ab 1.7.2016 das deutsche Signaturgesetz 


Firmen, Behörden und Bürger sollen in der Lage sein, 
Dokumente in der gesamten EU elektronisch zu 
unterzeichnen und zu zertifizieren 


Elektronische Signaturen aus anderen EU-Staaten sind 
auch in Deutschland anzuerkennen 


rich Kampffmeyer 23.01.2018 © PROJECT CONSULT 2018 


Einige Probleme von elDAS ll" 


Durch Lobby-Arbeit wurde erreicht, dass es nicht einen 
einheitlichen europaischen technischen Standard gibt. 


Stattdessen muss jeder europaische Staat die 
Signaturen, EIDs und sicheren E-Mails aller anderen 
Staaten der europaischen Union anerkennen. Bisher 
fehlt fast überall die entsprechende Infrastruktur um 
dieser Anforderung nachzukommen. 


Deutschland setzt weiterhin auf die Qualifizierte 
Elektronische Signatur (QES) obwohl es hierfür auch 
einfacher zu handhabende Alternativen gibt (Siegel, 
Fernsignaturen, Zeitstempel usw.). 


Die deutsche EID war allerdings die erste europaweit, 
die das entsprechende Konformitätszertifikat erhielt 
(obwohl es für die EID in Deutschland selbst kaum 
Anwendungen gibt). 
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Neue Anwendungen 


elDAS fördert auch neue Formen und Anwendungen 
der Signatur: 


e „Handy“-Signatur (Mobilgräte, z.B. bereits in 
Österreich) 


„rern-Signatur” (Signatur durch vertrauenswürdige 
Dritte) 


„loken-Signatur” (Abfrage von Einmaltokens für 
Identifizierung und Authentifizierung) 


„Biometrische Erkennung“ (Gesichts, Augen, 
Fingerprint, Kombinationen verschiedener) 


„Cloud-Service-Signatur” (beim Cloud-Provider oder 
Zahlungsdienstleistern hinterlegte 
personengebunden digitale Signatur) 


u.a. 


Ulrich Kampffmeyer 23.01.2018 © PROJECT CONSULT 2018 


Beispiel: Fernsignatur 


Bei der Fernsignatur wird nicht vom Unterzeichner des 
Dokumentes sondern von einem Vertrauensdienst 
automatisch signiert. 


Hierfür können zum Einsatz kommen: 


e „Trusted Server Siegel” in der Öffentlichen 
Verwaltung 


„Irusted Server Zeitstempel“ in allen Bereichen 


Die Fernsignatur stellt zwar keine eigenhändige 
Willenserklärung dar, dokumentiert jedoch Identitäten 
und Transaktionen unabstreitbar. 


„Irusted Server Siegel” in Behörden können den 
Einsatz personengebundener Signaturen (QES) 
ersetzen. 
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ETSI TS 119 495 


ETSI TS 119 495: 

Electronic Signatures and Infrastructures (ESI); 

Sector Specific Requirements; 

Qualified Certificate Profiles and TSP Policy Requirements 
under the Payment Services Directive 2015/2366/EU 


Relevant für PSD2 im Rahmen der “Zweiten 
Zahlungsdiensterichtlinie“ vom 01.06.2017 


Draft ETSI TS 119 495 vo.0.3 (2018-01) 


H 
Per 


a= 
TECHNICAL SPECIFICATION 


Electronic Signatures and Infrastructures (ESI); 
Sector Specific Requirements; 
Qualified Certificate Profiles and TSP Policy Requirements 
under the payment services Directive 2015/2366/EU 


STABLE DRAFT FOR PUBLIC REVIEW UNTIL 23 MARCH 2018 
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Cloud Wachstum ungebrochen IF 


18.555,5 
(+ 35,7 %) 





Bal Cloud Services (SaaS, PaaS, laaS) 
E Cloud Integration & Consulting 13.677,0 
I Cloud Technology (+ 38,4 %) 








( ) Wachstum gegenüber Vorjahr 9880,5 


(+ 42,2 %) 





6946,3 
(+ 50,6 %) 
4612,4 
(+ 52,7 %) 
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Cloud: 
Bequemlichkeit schlägt 
Sicherheitsbedurfnis! 
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KPMG: Cloud-Nutzung steigt IF 


Aktuelle und geplante Nutzung von Public Cloud-Anwendungen im SaaS-Modell 
Anteil (gewichtet) in Prozent der Unternehmen, die Public Cloud-Lösungen nutzen, ihren 
Einsatz planen oder diskutieren; n = 102 
Collaboration-Anwendungen 
Customer Relationship Management (CRM) 
Branchenspezifische Anwendungen 
Security as a Service 
Telefonie/Voice over IP 
Enterprise Resource Planning (ERP) 


Business Intelligence (BI) 
ww Im Einsatz 


=w Gepiant 
eg Diskutiert 
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Cloud Nutzung 


Zwei von drei Unternehmen nutzen Cloud-Dienste 
Inwieweit nutzt Ihr Unternehmen bereits Cloud-Computing bzw. plant/diskutiert den Einsatz? 


65% 
54% 
44% m Nutzer 
40% @ Planer und Diskutierer 
29% 
24% 
18% 18% 


2013 2014 2015 2016 


kbing| | bitkom 


://www.bitkom.org/Presse/Anhaenge-an-PIs/2017/03-Maerz/Bitkom-KPMG-Charts-PK-Cloud-Monitor-14032017.pdf 
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Das aktuelle Problem der Cloud IF 


e Fur 2018 ist ein weiteres Wachstum vorausgesagt, 
besonders von hybriden Cloud-Lösungen: 


e Kombination von Anwendungen in verschiedenen 
Cloudsystemen unterschiedlicher Anbieter 


e Kombination von Cloud mit On-Premise-Lösungen 


e Für beide Ansätze gilt das gleiche Problem: es 
fehlen Cloud-Interoperabilitäts-Standards. 


e Speicher zu Speicher ist bereits ein Problem 


e Anwendung zu Anwendung uber API bei SaaS kaum 
machbar und bei PaaS immer noch sehr aufwändig 
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Cloud Standards: The „Stack“ 


The “Stack”... 


Software as 3 Service 
BEER) 


Platform as a Service 
(PaaS) 


Infrastructure as a Service ° 


oO 
Ki 
er 
KI 
Va 
La 
oO 
> 
Ki 
cu 
oa 
w 
Le 
= 
g 
= 
CH 
© 


Note that there is no implication 
that these “build” on each other 
— and they rarely do. 
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Cloud Standards: EUDAT OCCI Open Stack IF 


M and block storage management: | Object storage management (optional): 


n 
GD oce - On every site SNIA CDMI -on any site 


D OpenStack Nova - On OS sites D OpenStack SWIFT — on OS sites 


Harmonised 
operation 


Cloud registry 
Information system 
Virt. Machine marketpl. 
Usage accounting 
Access control 
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Cloud Standards: OCCI API 


Ar AppDB VMOps Community Platforms 


| at 


laaS API laaS API laaS API 


Cloud Management Cloud Management Cloud Management 
Framework Framework Framework 


genee 


symnefo 
OpenNebula 
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Cloud Standards: OCCI EGI FedCloud IF 


Open Standards interface Open Stack interface 
API level access OCC! wath jOCC! (Java SDK) or rOCCI (ruby SDK) OpenStack Compute & Openstack Object Storage 
Command Line access rOCCI-cl )penStack CLI with VOMS authentication plugin 


Web dashboard access AppDS VMOps Dashboard (in final test. take a prevew) OpenStack Horizon (production instance under deployment) 


s Open Standards Realm 
e Uses OCCI 1.2 interface Occi 
¢ Ruby and Java SDKs available — 
° Simple CLI tool for managing resources 


s OpenStack Realm 
e Native OpenStack API with VOMS AuthN/AuthZ = 
s Plugin for python SDK and OpenStack CLI openstack 
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Cloud Standards: OCCI & SNI CDMI Storage slk 


s FedCloud object storage is managed via CDMI 
(Cloud Data Management Interface) 
e RESTful API for operations on storage objects a 
, SNIA 
Developed by SNIA, now ISO/IEC 17826 er 


e Very flexible API, based on capabilities: 
e Object basic capabilities (create/get/delete/list) 
e Object ACLs 
s Import from external sources, export as Filesystems 


Update IM 2018 Ulrich Kampffmeyer 23.01.2018 © PROJECT CONSULT 2018 


108 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2018 








Seite 54 
26.02.2022 


Update 
Information 


Update Information Management 2013 
Dr. Ulrich Kampffmeyer 
Digitale Transformation: >> Fast Foward 


Management 
2017 
| PROJECT CONSULT 





Hamburg Frankfurt 
Düsseldorf? Stuttgart 


bit.Iv/updatelmzor? “updateimı? 





Cloud Standards: Open Data Platform Vision 


Space Manager 


Open Data Patlaorm 


Open Data Manager Metadata Registry OAI-PMH Data Authentication and Long Term 
Provider Authorization Retention 
"ft D ee 


ON=JATA 


= 
= 


{ REST } 


# Oneprovider # Oneprovider 


EG! Ste 3 


KE Oneprovider # Oneprovider 


EG Ste 2 Coud storage EUDAT 


EUDAT Summer School, 3 1017, Crete 
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Cloud Standards: Open Data Platform Interfaces 


OAI- 


REST CDMI PMH 


POSIX HTTP 


Standard data 


management 


Advanced 
data and 


HiectHor 


Easy data Enable direct 


management mounting of 


management 


and sharing e ez 
API fort 7 
ess contro! queries viet 
ntegration 


nthe 


Tiesystem 


without ful 


with 
Publication of DM MUNKY 


data items 


integration data transfer 
tools and with future 
jata 


management 


applications 


portais 


manualy 


EUDAT Summer School, 3-7 July 2017, ¢ 
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Cloud Standards: ,,NIST Cloud Definition“ IF 


Hybrid Clouds 
>> ommunity 
Public Cloud 


Infrastructure as a Platform as a Service Software as a Service 
Service (IaaS) (PaaS (SaaS) 


c i Se 
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Cloud Standards: „UCI Broker Model“ IF 





| Query Engine | [ VMS Provision Layer | 


Management and Control Layer 





Unified Cloud Interface (UCI) 
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Cloud Standards: „Commercial Standards“ IF 


Level 1 Cloud 


Single element SLA 

Limited customer support 
Manual policy mgmt 

High planned downtime 

No security mgmt 

System level DR 

Simple infrastructure mgmt 


* Consumer applications e Non core business apps * Core business apps 

* Basic web hosting e High growth web apps e laaS platforms 

- Amateur app dev « eCommerce - light e eCommerce — significant 
* Based file storage e Enterprise data target * Enterprise platform 


Target 
Workload 
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Cloud Standards: Administration 


Private Infrastructure Platform asa Software as a 
Cloud as a Service Service Service 


[ Applications Applications 


Servers 
Storage 


Networking Networking Networking Networking 


Applications Applications 


Customer 
Customer 


D 
op) 


Provider 


Virtualization Virtualization 


Servers 


Storage 


Ben 
o 
= 
O 
ted 
Lë 
= 
dëi 


Provider 
Provider 
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SECURITY UND DATENSICHERHEIT 
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BSI Grundschutzhandbuch & ISO 27001 IF 


e Im Oktober 2017 hat das BSI eine überarbeitete Version der 
Grundschutzhandbuches veröffentlicht: 


IT-Grundschutz-Kompendium 


Dokumente 


e |T-Grundschutz-Kompendium - Final Draft 
« HTML-Version des IT-Grundschutz-Kompendiums mit Umsetzungshinweisen - Final Draft 
e Umsetzungshinweise zum IT-Grundschutz-Kompendium 


Hilfsmittel 


e Kreuzreferenztabellen zum IT-Grundschutz-Kompendium 
« Migrationstabellen zum IT-Grundschutz-Kompendium 

e Checklisten zum IT-Grundschutz-Kompendium 

e SIM "Windows 10" 


BSI-Standards 


« BSI-Standard 200-1 

« BSI-Standard 200-2 

e Leitfaden zur Basisabsicherung 

« BSI-Standard 200-3 

e BSI-Standards 100-1, 100-2, 100-3 
e BSI-Standard 100-4 


Besonders unter dem Gesichtspunkten DSGVo und ITSM ist 
das Grundschutz-Kompendium von Wichtigkeit 


Es wurde auch in Bezug auf die ISO 27001 ISMS „Information 
Security Management System” harmonisiert 
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ISO 27001 Framework IF 


CTD GT «iu» 


EA in Gx 
management Statement 

i assessment l ; authonzation 
ee approach un to implement 
| tne ISMS 


Define the Define an Define the 
scope and ISMS risk 


of 
boundaries applicability 


STEP 8 


> Q Obtain 
€ elect x 
Identity and Santa management 
nsks evaluate objectives approval of 
the risks and the proposed 
controls residual risks 
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Einbruch ins Regierungsnetz 


e Der Hackereinbruch in die Netze der Regierung 
(2017) und des Bundestages (2016) zeigt die 
Verletzbarkeit unserer digitalen Infrastruktur 

e Eigentlich unterliegt das Netz der Regierung auch 
dem ITSiG und ist nach KRITIS eingestuft; jedoch 
wurde bisher nicht effektiv danach gearbeitet 


Generelle Sicherheitsanforderungen werden von 
Parlamenten und Regierungen nicht konsequent 
umgesetzt 


Es fehlen eigenständige, von internationalen IT- 
Konzernen unabhängige, Sicherheitskomponenten. 
Open Source wird als Lösung wieder (nur) 
diskutiert. 
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Agenda „Rechtsfragen“ 


DS-GVO & Datenschutz 
ITSiG, Kritis & BAIT 


E-Government & Elektronische Akte 


GoBD, KassenG & Co. 


Schriftform 


Urheberrecht 
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DS-GVO, DSAnpUG-EU & BDSG-neu “I 


Die DS-GVO/GDPR hat zwar in Deutschland 
unvermittelt Gesetzeskraft ab 25.05.2018, jedoch hat 
der Gesetzgeber es fur notig empfunden, ein 
Anpassungsgesetz verabschieden: 


e "Datenschutz-Anpassungs- und - 
Umsetzungsgesetz EU’ (DSAnpUG-EU). 
Grundlage hier ist die Offnungsklausel und der 
Erwägungsgrund 8 der DS-GVO: "Wenn in dieser 
Verordnung Präzisierungen oder Einschränkungen 
ihrer Vorschriften durch das Recht der Mitgliedstaaten 
vorgesehen sind, können die Mitgliedstaaten Teile 
dieser Verordnung in ihr nationales Recht aufnehmen, 
soweit dies erforderlich ist, um die Kohärenz zu 
wahren und die nationalen Rechtsvorschriften für die 
Personen, für die sie gelten, verständlicher zu 
machen.” 
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DS-GVO, DSAnpUG-EU & BDSG-neu IF 


Das DSAnpUG-EU führte dann zwangsläufig zur 
Verabschiedung eines neuen „BDSG“ am 
27.04.2017. 


Zur Unterscheidung vom ursprünglichen 


Bundesdatenschutzgesetz wird dieses nunmehr auch 
als BDSG-neu bezeichnet. 


Die Ergänzungen (und Unterschiede) zur DS-GVO 
sind erheblich. 


DSAG erreicht die kostenfreie Umsetzung der DS- 
GVO in den SAP-Produkten. 


https://www.gdd.de/downloads/praxishilfen/GDD-Praxishilfe_DS-GVO_6.pdf 
https://DS-GVO-gesetz.de/bdsg-neu/ 
http://bit.ly/2DzzadX 
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Generelle Anforderungen der DS-GVO IF 


Datennutzung: 
Zunachst wurde nochmals festgeschrieben, dass personenbezogene Daten nur nach einer Einwilligung 
oder gesetzlichen Grundlage genutzt werden durfen. 


Datensicherheit: 
Unternehmen werden verpflichtet, geeignete technische und organisatorische Maßnahmen zum Schutz 
der personenbezogenen Daten zu treffen und diese zu dokumentieren. 


Recht auf Vergessen werden: 

Unternehmen müssen Daten löschen, wenn die Betroffenen dies wünschen. Hier bedarf es — wie auch für 
andere Betroffenenrechte (Auskunftsrechte etc.) — entsprechender organisatorischer Vorkehrungen in den 
Unternehmen. 


Dokumentation der Organisation: 

Unternehmen sind angehalten, die zum Schutz der Daten geschaffene Organisation und risikomindernden 
Maßnahmen sowie die zugrundeliegenden Rechtsgrundlagen zu dokumentieren. Zudem muss jedes 
Unternehmen die Datenschutzziele wie Datenvermeidung, Transparenz der Verarbeitung und 
Zweckbindung nachweisbar verfolgen. Das Verzeichnis der Verarbeitungstätigkeiten ist das Kernstück der 
Dokumentation. 


Datenschutz-Folgenabschätzung: 

Für kritische Datenverarbeitungen — und das sind fast alle — muss vor der Verarbeitung detailliert 
dargestellt werden, auf welcher Grundlage die Verarbeitung erfolgt und wie die Risiken zu bewerten sind. 
Reaktion auf Datenpannen: 

Die Aufsichtsbehörde ist bei Hackerangriffen oder Datenpannen innerhalb von 72 Stunden zu informieren. 
Ebenso muss die betroffene Person unverzüglich informiert werden. Hierfür bedarf es organisatorischer 
Vorkehrungen. 

Empfindliche Bußgelder: 

Bei Nichtbeachten drohen empfindliche Bußgelder bis zu 20 Mio. € oder bis zu 4 % des Jahresumsatzes 
im gesamten Konzern. 
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DS-GVO Auswirkungen d 


EGMR-Urteil: E-Mail ist ein Menschenrecht! 


EGMR macht Vorgaben zum Beschäftigtendatenschutz 
bei der Kontrolle von Mitarbeitern 


„Der Europäischer Gerichtshof für Menschenrechte 
(EGMR) hat in einer aktuellen Entscheidung neue 
Vorgaben dazu gemacht, welche Kontrollen von 
Mitarbeitern rechtlich zulässig sind und welche Vorgaben 
Arbeitgeber hierbei berücksichtigen müssen. Dabei greift 
der EGMR bereits Vorgaben der EL Datenschutz: 
Grundverordnung (DS-GVO) auf und setzt Maßstäbe, die 
Unternehmen bei der Überwachung von Beschäftigten in 
den kommenden Jahren beachten müssen. Gerade in 
Bezug auf die vom Arbeitgeber zu gewährleistende 
Transparenz bei Kontrollmaßnahmen macht der EGMR 
strenge Vorgaben. Diese entsprechen im Wesentlichen den 
aktuellen Anforderungen des Bundesarbeitsgerichts. “ 


http://hoganlovells-blog.de/2017/09/09/egmr-macht-vorgaben-zum-beschaeftigtendatenschutz-bei-der-kontrolle-von-mitarbeitern/# 
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DS-GVO Auswirkungen? 


Datenschutzerklarungen 


Möglichkeit der Überwachung: Die Datenschutzerklarung muss die 
ae über die Möglichkeit der Überwachung ihrer Kommunikation 
informieren. 


Ausmaß der Überwachung: Der Arbeitgeber muss den Arbeitnehmer über 
Art und Ausmaß der Überwachung, bspw. darüber, dass die elektronische 
Kommunikation überwacht wird, informieren. Die Erklärung sollte in der 
Regel im Voraus ergehen und die Art der Überwachung deutlichaufzeigen. 
Hierbei sollte zwischen der Überwachung des Kommunikationsflusses und 
des Kommunikationsinhaltes unterschieden werden. 


Einschränkung der Privatsphäre: Arbeitgeber müssen ihre Arbeitnehmer 
über den mit den möglichen Uberwachungsmafsnahmen verbunden Grad 
des Eingriffs in ihre Korrespondenz und ihr Privatleben informieren. 
Anforderungen der DS-GVO: Art. 13 und 14 DS-GVO werden im Urteil des 
EGMR nicht ausdrücklich genannt. Jedoch müssen Arbeitgeber ab 25. Mai 
2018 die hier normierten Anforderungen an Datenschutzerklärungen 
beachten. Das bringt weitere Anforderungen an die Transparenz mit sich. 





Update IM 2018 Ulrich Kampffmeyer Fast Foward 23.01.2018 © PROJECT CONSULT 2018 Seite 125 


125 


Datenschutz & Archivierung 


Auswirkungen für die Archivierung 


e DS-GVO und Bundesdatenschutzgesetz verlangen eine 
restriktive Speicherung von personenbezogenen Daten. 
Zudem bestehen der Anspruch auf Löschung und Auskunft. 


e Löschen unterscheidet zwischen logischem Löschen (auch 
„Sperren“ genannt) und physischem Löschen (bis hin zur 
Zerstörung des Datenträgers). Dies ist bei der Konzeption 
eines elektronischen Archives mit WORM durch geeignete 
Methoden zu berücksichtigen. 


Die Speicherung von IDs (im Archiv) und die getrennte 
Speicherung der zugehörigen Personenidentitäten im 
Berechtigungssystem verhindert die direkte Auswertbarkeit 
von personenbezogenen User-Daten im Archivsystem und 
unterstützt so die DS-GVO-Konformität. 
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Weitere Entwicklungen in der EU 


Actions by 


the European Member States jata Protection Authorities Citizens and businesses/organisations processing data All 
Commission 


towards 


January 2018 May 2018 2019 May 2019 2020 
promote consistency and limit closely monitor the application of the General Data Protection ee 
fragmentation in the application | | and take ee actions as necessary 


support the work of the Art. 29 

Working Party and its transition 

towards the European Data 

Protection Board contribute to the work of the European Data Protection Board 


co-finance (total budget of up to EUR 2 million) awareness-raising actions of Data Protection Authorities 
at national level (projects implemented from mid-2018 onwards) 


Launch and promote a practical 
web guidance for citizens 

and for businesses, especially 
the smaller ones 


actively liaise with stakeholders in the formats such as the multi-stakeholder group in order to gather their feedback 

on the implementation of the GDPR and awareness of the new rules 

participate in events and seminars across the EU Member organise an event to take stock of whether all 
states, gather feedback on the web guidance and actors apply the GDPR 

adapt it, if need be issue a report 


on the application 


assess the need to make use of its power to adopt delegated or implementing acte", nm 


e.g. to declare validity of a Code of Conduct prepared by industry (Art. 40 (9)) 


* Once an EU law is passed, it can be necessary to update it to reflect developments in a particular sector or to ensure that it is implemented properly. 
Parliament and Council can authorise the Commission to adopt delegated or implementing acts, respectively, in order to do this 


Update IM 2018 Ulrich Kampffmeyer Fast Foward 23.01.2018 © PROJECT CONSULT 2018 Seite 127 


127 


Weitere Entwicklungen in der EU IF 


Seit der Veröffentlichung der GDPR wurden weitere Dokumente zum 
Schutz der Persönlichkeitsrechte seitens der EU veröffentlicht, z.B. 
Dezember 2016: 


e European Commission High Level Privacy & Data Protection 
Rules 


Weitere Initiativen ergänzen die GDPR, Oktober 2017: 
e European Commission ePrivacy Regulation 


e “Privacy by Default” 
Weitere Initiativen sind in 2018 und Folgejahren zu erwarten: 


e European Commission Digital Single Market (DSM) 


e Weitere Datenschutz- und Datensicherheitsanforderungen für E- 
Commerce-Portale 


Verankerung des Datenschutzes und Austausch personenbezogener 
Daten in ca. 43 neuer und überarbeiteter Regeln für den E-Commerce 


http://bit.ly/EU_DS-GVO 
http://bit.ly/EU_ PRIVACY 
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Datenschutz & EU Trade Secret Directive IF 


Ab 1.6.2018 gilt auch in Deutschland die „RICHTLINIE (EU) 
2016/943 DES EUROPAISCHEN PARLAMENTS UND DES 
RATES vom 8. Juni 2016 über den Schutz vertraulichen Know- 
hows und vertraulicher Geschäftsinformationen 
(Geschäftsgeheimnisse) vor rechtswidrigem Erwerb sowie 
rechtswidriger Nutzung und Offenlegung“ 
e kein deutsches Umsetzungsgesetz, tritt daher direkt in Kraft 
Neue Definition von „Geschäftsgeheimnis“: 
„Informationen, die geheim sind, 
e die einen kommerziellen Wert haben weil sie geheim sind, 
. minh die Gegenstand angemessener Geheimhaltungsmaßnahmen 
sin 
Nur entsprechend nachgewiesene und geschützte 
Geschäftsgeheimnisse können bei Mißbrauch, Diebstahl oder 
Veröffentlichung vor Gericht eingeklagt werden. 
Hieraus leiten sich neue Anforderungen an den betrieblichen 
Datenschutz ab: 
e Klassifizierung von geheimen und vertraulichen Informationen 
e Auswirkungen auf Verträge, NDAs und viele Datensicherheits- 
/Datenschutzprozesse. 
Beinflussun g von Entscheidungen zu Patent-Anmeldungen oder 
interner/externer Geheimhaltung 
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Datenschutz: USA vs. Europa lb 


Bereits seit Jahren schwelt der Konflikt um den Zugriff von US-Behörden 
auf personenbezogene Daten von Microsoft in Europa (US v. Microsoft 


Case 17-2). 


Bundes- und Regionale Gesetze erlauben in den USA bereits den Zugriff 
auf Daten von Nicht-US-Bürgern (FRCP, 841). 


Im Februar 2018 entscheidet der US Supreme Court darüber, ob das 
Gesetz der US-Regierung den Zugriff auf Daten ausländischer Bürger 
und Unternehmen erlaubt. Betroffen sind hiervon 
e US-Unternehmen, die in ihren Rechenzentren Daten ausländischer Bürger 
speichern, so z.B. der aktuelle Fall mit Microsoft in Europa 
e Ausländische Unternehmen, die in den USA Tochtergesellschaften oder 
Niederlassungen betreiben und auch Daten speichern 
IBM hat die Abschottung ihrer europäischen Rechenzentren bekannt 
gegeben. Microsoft schützt derzeit noch ihre europäischen Daten. 


Der Konflikt führt dazu, dass man bei einer Herausgabeanforderung 
entweder USA-Recht oder EU-Recht (GDPR) bricht. Zur Zeit sind die 
US-Strafmaße noch höher als die europäischen Pönalen. 


Im April 2018 wird das Urteil des Supreme Court erwartet, ob US- 
amerikanische Unternehmen bzw. Unternehmen, die in den USA tätig 
sind, auf Anforderung der Behörden personenbezogene Daten 
übergeben müssen 
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Datenschutz & Urheberrechteschutz IF 


Ab 1.3.2018 gilt das neue ,,Urheberrechts-Wissensgesellschafts-Gesetz’ 
(UrhWissG) 

In 6 neuen Abschnitten bringt das UrhWissG Anderungen fur 
Universitäten, Forschungsinstitutionen und Publikations-Webseiten 

e Kernpunkt sind Regelungen für das Kopien und Nutzen von Unterlagen im 
Wissenschaftsbetrieb 

e Erlaubt sind folgende Nutzungen: 

e zur „Veranschaulichung des Unterrichts und der Lehre“, 

e zur Herstellung von Schulbüchern und anderen Lehrmedien, 

e zur wissenschaftlichen Forschung, 

e zur automatisierten Auswertung von Texten und Daten (Text- und Data-Mining), 
e durch Bibliotheken und durch Archive, Museen und Bildungseinrichtungen. 

e Keine Verwendung von elektronischen Kopien von Zeitungsartikeln ohne 
Zustimmung (in Papier und Mikrofilm dürfen diese aber wie bisher genutzt 
werden) im Wissenschaftsbetrieb. Aber nicht jeder Zeitungsartikel ist 
automatisch geschützt (Schöpfungshöhe-Argument) 

Harvesting von Webseiten und Zugänglichmachung durch die DNB Deutsche 
National Bibliothek ist legal (deshalb muss man verstärkt darauf achten, was 
auf Webseiten publiziert oder referenziert wird), da dies in öffentlichen 
Archiven landet 
e Das UrhG besteht weiterhin und es gibt Überschneidungen mit dem 
UrhWissG 


e Dauer des Urheberrechtschutzes verstorbener Autoren (70 Jahre) 
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ITSIG, KRITIS & BAIT 
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IT-Sicherheitsgesetz (ITSiG) 


Das IT-Sicherheitsgesetz ITSiG (auch vielfach als ITSM 
abgekürzt) der Bundesregierung trat am 25.7.2015 in Kraft und 
fußt nach Angaben des Innenministeriums auf der im Februar 
2011 beschlossenen Cyber-Sicherheitsstrategie. Es wurde im 
Rahmen der „Digitalen Agenda” beschlossen. 


„Das Gesetz regelt unter anderem, dass Betreiber sogenannter 
„Kritischer Infrastrukturen” ein Mindestniveau an IT-Sicherheit 
einhalten und dem Bundesamt für Sicherheit in der 
Informationstechnik (BSI) IT-Sicherheitsvorfälle melden müssen. 
Tun sie dies nicht, droht ihnen entsprechend der beschlossenen 
Änderung der Regierungsvorlage ein Bußgeld. Ebenfalls neu 
eingefügt wurde in das Gesetz eine Evaluierung nach vier 
Jahren. 


Gleichzeitig werden Hard- und Software-Hersteller zur Mitwirkung 
bei der Beseitigung von Sicherheitslücken verpflichtet. Außerdem 
wird der Aufgabenbereich des BSI nochmals erweitert.“ 


://www.secupedia.info/wiki/IT-Sicherheitsgesetz#ixzz3yGicfUmQ 
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IT-Sicherheitsgesetz (ITSiG) 


Adressaten des Gesetzes 
e Betreiber von Webangeboten (z.B. Online-Shop-Betreiber) 
e Telekommunikationsunternehmen 
e Betreiber kritischer Infrastrukturen (KRITIS-Betreiber) 
e Bundesamt für Sicherheit in der Informationstechnik (BSI) 


„... folgt die Definition im Grundsatz der innerhalb der 
Bundesregierung abgestimmten Einteilung kritischer Infrastrukturen. 
Dazu gehören die Bereiche Energie, Informationstechnik und 
Telekommunikation, Transport und Verkehr, Gesundheit, 
Wasser, Ernährung sowie das Finanz- und 
Versicherungswesen. Die weitere Konkretisierung bedarf der 
sektor- und branchenspezifischen Einbeziehung aller betroffenen 
Kreise (Verwaltung, Wirtschaft und Wissenschaft). Die jeweils 
anzulegenden Maßstäbe können nur in einem gemeinsamen 
Arbeitsprozess mit Vertretern der möglicherweise betroffenen 
Betreiber Kritischer Infrastrukturen und unter Einbeziehung der 
Expertise von externen Fachleuten in sachgerechter Weise 
erarbeitet werden. Die nähere Bestimmung der Kritischen 
Infrastrukturen ist daher gemäß Satz 2 einer Rechtsverordnung 
vorbehalten. Diese ist auf der Grundlage von $ 10 Absatz 1 des BSI- 
Gesetzes zu erlassen“ 
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IT-Sicherheitsgesetz (ITSiG) “Ir 


Im ITSiG sind verschiedene Gruppen von Organisationen und 
Unternehmen aufgeführt. Neben Webshops und 
Energieversorgern sind zahlreiche weitere unter dem Begriff 
„KRITIS“ zusammengefasst. 


Die Rechtsverordnung des BSI liegt noch nicht vor. Das Mindest- 
Niveau der Sicherheit ist nicht abschließend definiert. 
Branchenverbände sollen dies für Unternehmen ihrer Branche 
festlegen. 


Das ITSM betrifft nicht nur öffentliche und öffentlich-rechtliche 
Unternehmen und Verwaltungen, sondern auch viele Unternehmen 
der freien Wirtschaft - alle die als kritisch eingestuft werden, vom 
Energieversorger bis zum Krankenhaus. 


Neben der technischen Umsetzung der Sicherheitsanforderungen 
kommen aufwändige Dokumentationsaufgaben und 
Prüfungsprozesse auf die Unternehmen zu. 

Auch Lieferanten von Systemen sowie mit den unter ITSiG- 
fallenden Unternehmen verbundene andere Unternehmen (z.B. 
Zulieferer, Logistik-Firmen, NGOs) unterliegen den Vorgaben. 
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Information Security Management System (ISMS) IF 


Das ISMS „Managementsystem für Informationssicherheit“ 

(Information Security Management System ) ist eine der 

Grundlagen des ITSiG und wird Grundlage der BSI Richtlinie zur 

Umsetzung des ITMS werden. 

e ISMS beinhaltet die Verfahren und Regeln innerhalb einer 
Organisation, die dazu dienen, die Informationssicherheit 
dauerhaft zu definieren, zu steuern, zu kontrollieren, 


aufrechtzuerhalten und fortlaufend zu verbessern. 


ISMS wird in den ISO-Normen 27001 und 27002 definiert 
(zum Teil abweichend vom Vorgehen im IT-Grundschutz- 
Kompendium, November 2017). 
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ITSiG & Kritis Umsetzungsbeispiel: Energieversorger "IP 


Im Rahmen des IT-Sicherheitsgesetzes wurden für 
Energieversorger Sondervorschriften im 
Energiewirtschaftsgesetz (EnWG) geändert. 


Nach IT-Sicherheitskatalog der Bundesnetzagentur haben 
Betreiber von Energieversorgungsnetzen nunmehr bis zum 31. 
Januar 2018 Zeit, ein Informationssicherheits- 
Managementsystem (ISMS) gemäß ISO/IEC 27001 einzuführen 
und zu zertifizieren. 


Einfuhrung eines ISO 27001-konformen ISMS 


e Initiales Audit des prozessualen und organisatorischen 
Reifegrads mit Gap-Analyse 


Maßnahmenplan über die geforderten regelmäßigen 
Sicherheitsüberprüfungen (internes ISO/IEC 27001 Audit) 


Zertifizierung 
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ITSiG & Kritis Umsetzungsbeispiel: Finanzdienstleister "ir 


Die BAFIN Bundesanstalt für Finanzdienstleistungsaufsicht konkretisierte im 
November 2017 die Anforderungen zur IT-Sicherheit bei Finanzinstituten: 


BAIT Bankaufsichtliche Anforderungen an die IT 


Die Anforderungen berücksichtigen MaRisk sowie weitere aktuelle 
Regularien, die 2018 wirksam werden (MIFID Il, PSD2). 


Wesentliche Bereiche der BAIT: 

IT-Strategie 

IT-Governance 

Informationsrisikomanagement 
Informationssicherheitsmanagement 
Benutzerberechtigungsmanagement 

IT-Projekte und Anwendungsentwicklung 

IT-Betrieb 

Auslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen 


1. 
2. 
3. 
4. 
9. 
6. 
2 
8. 


https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2018/fa_bj 1801 BAIT.html 


https://www.bafin.de/SharedDocs/Downloads/DE/Rundschreiben/dl rs 1710 ba BAIT.pdf? blob=publicationFile&v=6 
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BAIT: Schärfung IT-Risikobewußtsein 
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BAIT: Problembereiche & Themen 


IT-Strategie (AT 4.2 MaRisk), IT-Berichtswesen, Datenqualität 


IT-Revision 
(AT 4.4.3, BT 2) 


IT-Notfall- 
management 
(AT 7.3 MaRisk) 


(AT 7.2 Tz. 2 bis 5 MaRisk) 
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PROJECT CONSULT Unternehmensberatung 


Dr. Ulrich Kampffmeyer GmbH 


Ulrich Kampffmeyer 


(u.a. AT 4.3.2 Tz. 2 und AT 7.2 Tz. 2 MaRisk) 
ae 
IT Organisation, 
IT-Auslagerung 
(AT 9 MaRisk) 


Informations- 
risikomanagement 
(AT 4.3.2 i.V.m. 
BTR 4 MaRisk) 


Anwendungs- 
entwicklung 


Benutzerberechtigungen 
(AT 7.2 Tz. 2 i.V.m. 
AT 4.3.1 Tz. 2 MaRisk) 
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Weitere aktuelle Anforderungen an Finanzdienstleister 
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MiFID II ist die Überarbeitung der 2007 verabschiedeten Richtlinie 
über Märkte für Finanzinstrumente (2004/39/EG) „Markets in 
Financial Instruments Directive“. MIFID Il ist ab 03.01.2018 
umzusetzen. Die Ubergangsfrist für Implementierung und Nachweis 
beträgt zwei Jahre. 

Kommunikation mit Kunden ist aufzuzeichnen und sicher zu 
speichern, unabhängig davon, über welches Medium sie stattfindet 
(Festnetz- oder Mobiltelefon, E-Mail, Portal, SMS usw. Die 
Aufbewahrungsfrist beträgt mindestens 5 Jahre. 


PSD2 löst die Zahlungsdienste-Richtlinie PSD Payment Services 
Directive (2007/64/EG) vom 13.11.2007 ab und ist ab 13.01.2018 
gultig. Die europaische Richtlinie Uber Zahlungsdienst wurde in 
Deutschland mit dem mit „Zweiten Zahlungsdiensterichtlinie” im 
Bundestag 01.06.2017 verabschiedet. 

Banken werden verpflichtet, Schnittstellen einzurichten, die 
Zahlungsdienstleistern den Zugriff auf die Konten der 
Bankkunden ermoglichen. Durch den Zugriff Dritter entstehen 
weitere Nachweis- und Dokumentationsanforderungen. 
Technischer Standard fur PSD2 ist ETSI TS 119 495 zur Umsetzung 
der Qualified Certificate Profiles and TSP Policy Requirements under 
the Payment Services Directive 2015/2366/EU 





E-GOVERNMENT & 
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E-Government-Gesetze der Bundesländer IF 


Die Bundesländer in Deutschland 
verabschieden seit 2015 eigene E-Government- 
Gesetze, zum Teil mit erheblichen Abweichungen zum 
Bundes-E-Government-Gesetz! 


Ein einheitliches, effektives E-Government ist daher in 
Deutschland bereits im Ansatz verhindert, da auf jeder 
Ebene der Verwaltung eigene Lösungen erzeugt 
werden. 
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E-Government-Gesetze der Länder (Anfang 2016) "If 


IT Umsetzung Einführung Gebrauch der Verschlüsselung | Transparenz 
Kooperations- | Richtlinie der E-Akte Öffnungsklausel gesetz 
rat 2014/55/EU 


Bayern nein Teilweise 01.07.2016 Rechtsgrundlage Nach Belieben 


Baden- Ja nein 01.01.2022 Rechtsgrundlage nein 
Württemberg 


Berlin Lenkungsrat - - nein 


Ja 01.01.2022 Rechtsgrundlage nein 


Rheinland- nein - Rechtsgrundlage nein 
Pfalz 


Sachsen 01.08.2018 Rechtsgrundlage Grundsätzlich 
und 
Infrastruktur- 
vorgaben 


IT Planungsrat nein 01.01.2020 
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Gesetz zur elektronischen Akte im Justizwesen 


Gesetz zur Einführung der elektronischen Akte in Strafsachen und zur 
weiteren Förderung des elektronischen Rechtsverkehrs 


Verabschiedet im Bundestag am 18.8.2016; im Bundesrat mit 
Ausführungsbestimmungen am 04.04.2017 

Ändert zahlreiche andere Gesetze wie BGB, ZPO etc. 

Elektronische Aufbewahrung und Aktenführung erforderlich 
Anpassungen in JKomG Justizkommunikationsgesetz 2018 und in beA 
Besonderes elektronisches Anwaltspostfach in 2017/2018 
Umzusetzen im Rechtswesen bis 2024 


Die Elektronische Akte ist damit spätestens ab 2024 in allen Bereichen der 
öffentlichen Verwaltung die führende Akte. 
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Akute Baustellen in 2018 


Umsetzung von: 


DS-GVO 
E-Rechnung 
elDAS 

ITSM 


eAkte 
Portalverbund 
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» Mehrwerte 


Portalverbund 


Verbund der Verwaltungsportale 


Vereinheitlichung der Informationsservices 


" Schnelles Auffinden von Online-Verwaltungsleistungen 
* Visuelle Verortung auf einer Internetseite (keine Sprünge in andere Browserfenster) 
Gemeinsame Suchmöglichkeiten 
Nutzerfreundliche Ausgestaltung behördenfinder 
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Intelligente Verlinkungen 
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Apropos Baustellen: beA 


beA Besonderes Elektronisches Anwaltspostfach 


10.10.2013 


01.01.2016 


28.09.2016 


28.11.2016 
2017 
22.12.2017 


01.01.2018 


04.01.2018 


26.01.2018 
bis Mai 2018 
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PROJECT CONSULT Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


ERV Gesetz zur Forderung des elektronischen 
Rechtsverkehrs mit den Gerichten mit Anderung der BRAO, 
die die BRAK verpflichtet, jedem zugelassenen Anwalt ein 
beA zur Verfugung zu stellen 

ERV Gesetz sieht das Datum als Einsatzbeginn vor. Bis 
spatestens 2020 sollen alle Justizorgane per beA erreichbar 
sein. 

Rechtsanwaltsverzeichnis- und -postfachverordnung 
(RAVPV) mit Verpflichtung beA zu nutzen 


BRAK Bundesrechtsanwaltkammer erklärt „beA ist startbereit“ 
Diverse Verzögerungen; im Herbst Probebetrieb 


beA wird auf Grund von Sicherheitsmängeln aus dem Betrieb 
genommen. Das ursprünglichen Zertifikat war abgelaufen. 
Das neue wurde offen mit beiden Schlüsseln installiert. 

Alle Gerichte der Zivil-, Arbeits-, Finanz-, Sozial- und 
Verwaltungsgerichtsbarkeit sind nach dem ERV-Gesetz für 
den elektronischen Rechtsverkehr geöffnet. 

Die BRAK zieht die Anleitung zur Neuinstallation für die PCs 
der Anwälte zurück. 

BRAK empfiehlt beA komplett zu deinstallieren 


Die alte EGVP Lösung wird weiterbetrieben. 
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GOBD, KASSENG & Co. 
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Eine Legislaturperiode im Handels- und Steuerrecht "lr 


Wie soll man da die Übersicht behalten? 


50 Gesetzesentwürfe des Bundestags 
118 (intransparente) Steuergesetze 
4.000 BMF-Ausführungen zu 87 


Rechtsverordnungen 
7.000 maßgebliche BFH-Urteile 


jahrlich ca. 1.000 neue Verwaltungsanordnungen 
der Finanz-Ministerien und 700 der OFD 
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KassenG 


Das KassenG wurde noch am 16.12.2016 vom 
Bundesrat verabschiedet 


e Ab 1.1.2017 dürfen nur noch 
Datenverarbeitungsgerate eingesetzt werden, die 
eine unveranderbare und vollstandige 
Aufbewahrung gewahrleisten konnen 


Fur Kassen die im Zeitraum vom 25.11.2010 bis 
zum 1.1.2020 in Betrieb genommen wurden gilt 
eine Ubergangsfrist bis zum 31.12.2022 


Der endgultige Gesetzentwurf der mit dem 
KassenG einhergehenden AO schafft mit 

§ 146 Abs. 1 Satz 3 AO, Klarheit im Bezug auf die 
Kassenpflicht. Es besteht keine Pflicht zur 
Einzelaufzeichnung im Einzelhandel. 
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KassenG 


Wesentliche Auswirkungen des KassenG: 

e Alle Kassenbelege müssen elektronisch auswertbar 
abgespeichert werden. Verdichtungen z.B. pro Kasse oder gar 
pro Betriebsstatte sind nicht erlaubt. 

e Ab 2020 sind nur noch zertifizierte Kassen erlaubt 

e Aus den Aufzeichnungen ergibt sich auch, wer einen Datensatz 
gebongt hat 
Seit 2017 mussen bei einer elektronischen Registrierkasse 
unbedingt die Archivierung folgender Daten und Unterlagen 
sichergestellt sein: 


alle im System hinterlegten Artikel und Warengruppen sowie die 
entsprechenden Preise mit Historie 


Daten über Änderungen für Auswertungen, Programmierungen und 
Änderungen von Stammdaten (Verfahrensdokumentation) 


sämtliche Journaldaten 
die Bedienungsanleitung der Kasse 
die Programmieranleitung der Kasse 


den Einsatzort und die Einsatzzeit, wenn die Kasse an 
unterschiedlichen Orten genutzt wird (z. B. Messen oder Märkte) 
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Kassen-Nachschau 


§ 146b AO — Kassen-Nachschau 


Finanzbehorde kann ab 01.01.2018 jederzeit 
unangekündigt eine Kassenprufung durchführen 


Eine Kassen-Nachschau kann direkt in eine 
Außenprüfung übergeleitet werden 

Die Dokumentationen zur Kasse und der 
Kassendaten sind vorzuhalten 





Ulrich Kampffmeyer 23.01.2018 © PROJECT CONSULT 2018 


Kassen-Nachschau 


§ 146b AO - Kassen-Nachschau: Hintergrund 


§ 146b AO eingefügt durch Artikel 1 des Gesetzes zum Schutz 
vor Manipulationen an digitalen Grundaufzeichnungen vom 22. 
Dezember 2016 (BGBI. | S. 3152), in Kraft getreten am 29. 
Dezember 2016 - siehe Artikel 3 des Gesetzes vom 22. 
Dezember 2016. 


§ 146b der Abgabenordnung in der am 29. Dezember 2016 
geltenden Fassung ist nach Ablauf des 31. Dezember 2017 
anzuwenden. 


§ 146b Absatz 2 Satz 2 der Abgabenordnung ist in der am 29. 
Dezember 2016 geltenden Fassung vor dem 1. Januar 2020 mit 
der Maßgabe anzuwenden, dass keine Datenubermittlung über 
die einheitliche Schnittstelle verlangt werden kann oder dass 
diese auf einem maschinell auswertbaren Datenträger nach den 
Vorgaben der einheitlichen Schnittstelle zur Verfügung gestellt 
werden muss. 


§ 146b Absatz 1 Satz 2 der Abgabenordnung in der am 29. 
Dezember 2016 geltenden Fassung ist erstmals für 
Kalenderjahre nach Ablauf des 31. Dezember 2019 anzuwenden 
- siehe Artikel 97 8 30 Abs. 2 EGAO. 
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Kassen-Nachschau 


§ 146b AO — Kassen-Nachschau 


(1) Zur Prüfung der Ordnungsmäßigkeit der Aufzeichnungen und 
Buchungen von Kasseneinnahmen und Kassenausgaben 
konnen die damit betrauten Amtstrager der Finanzbehorde 
ohne vorherige Ankündigung und außerhalb einer 
Außenprüfung, während der üblichen Geschäfts- und 
Arbeitszeiten Geschäftsgrundstücke oder Geschäftsräume 
von Steuerpflichtigen betreten, um Sachverhalte 
festzustellen, die für die Besteuerung erheblich sein können 
(Kassen- Nachschau). 


Der Kassen-Nachschau unterliegt auch die Prüfung des 
ordnungsgemäßen Einsatzes des elektronischen 
Aufzeichnungssystems nach § 146a Absatz 1. 

Wohnräume dürfen gegen den Willen des Inhabers nur zur 
Verhütung dringender Gefahren für die öffentliche Sicherheit 
und Ordnung betreten werden. 

Das Grundrecht der Unverletzlichkeit der Wohnung (Artikel 
13 des Grundgesetzes) wird insoweit eingeschränkt. 
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Kassen-Nachschau 


§ 146b AO — Kassen-Nachschau 


(2) Die von der Kassen-Nachschau betroffenen Steuerpflichtigen 
haben dem mit der Kassen-Nachschau betrauten Amtstrager 
auf Verlangen Aufzeichnungen, Bucher sowie die für die 
Kassenführung erheblichen sonstigen 
Organisationsunterlagen über die der Kassen-Nachschau 
unterliegenden Sachverhalte und Zeiträume vorzulegen und 
Auskünfte zu erteilen, soweit dies zur Feststellung der 
Erheblichkeit nach Absatz 1 geboten ist. 


Liegen die in Satz 1 genannten Aufzeichnungen oder Bücher 
in elektronischer Form vor, ist der Amtsträger berechtigt, diese 
einzusehen, die Übermittlung von Daten über die einheitliche 
digitale Schnittstelle zu verlangen oder zu verlangen, dass 
Buchungen und Aufzeichnungen auf einem maschinell 
auswertbaren Datenträger nach den Vorgaben der 
einheitlichen digitalen Schnittstelle zur Verfügung gestellt 
werden. 


Die Kosten trägt der Steuerpflichtige. 





Update IM 2018 Ulrich Kampffmeyer 23.01.2018 © PROJECT CONSULT 2018 


156 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 78 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2018 26.02.2022 


Management 


SprPrOIcr consun Dr. Ulrich Kampffmeyer 


Hamburg Frankfurt 
Nüsseldo: 


“Sone Digitale Transformation: >> Fast Foward 


bit.Iy/updastelmizor? #updateim17 | 





information Update Information Management 2018 | 
eat ss 





Kassen-Nachschau 


§ 146b AO — Kassen-Nachschau 


(3) Wenn die bei der Kassen-Nachschau getroffenen Feststellungen 
hierzu Anlass geben, kann ohne vorherige Prufungsanordnung zu 
einer Außenprüfung nach § 193 übergegangen werden. 


Auf den Übergang zur Außenprüfung wird schriftlich hingewiesen. 
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OFD NRW: GoBD rückwirkend anwenden 


Oberfinanzdirektion Nordrhein-Westfalen 

Verfügung 

Aufzeichnungs- und Aufbewahrungspflicht der digitalen 
Grundaufzeichnungen 

§ 238 HGB, 88 140, 145 - 147 AO | S 0316-2015/0006-St 432a 


e „Die Verfügung der Oberfinanzdirektion NRW erlaubt es den Betriebspru- 
fern sogar, die eigentlich erst seit 2015 geltenden Anforderungen in noch 
nicht abgeschlossenen Betriebsprüfungen anzuwenden.“ 


„Betriebsprüfer prüfen vorgelegte Bücher und Aufzeichnungen zuneh- 
mend auf rein formelle Fehler. Folge sind Strafzuschätzungen, die 
Steuermehrbelastungen in Höhe von 8 bis 10 % des Jahresumsatzes 
verursachen können.“ 


Https://www.juris.de/jportal/prev/jv-FMNR32b380015 


2018 kann sich niemand mehr herausreden — 
die Schonfrist ist vorbei! 
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SAP DART zur Erfüllung der GoBD 1" 


Datenanforderung für die Datenträgerüberlassung aus einem SAP- 
System bei Nutzung des Data Retention Tools (DART) 


Einheitliches Format bundesweit abgestimmt für 
Finanzbuchhaltung (FI) 
Anlagenbuchhaltung (AA) 

Kostenrechnung (CO) 
Materialwirtschaft (MM) 
Vertrieb (SD) 


Bildung Datenextrakt 

e Transaktion FTW1A, in der Regel alle Buchungsperioden 

e DART-Extraktsplitter: Report RTXWQU05, SAP-AUDIT-Format 
e SAP/AIS-Format (Dateiname z.B. TXW_FI_HD) 


Quelle: http://elektronische-steuerpruefung.de/bmf/sap-z3-daten-bundeseinheitlich- 
agegestimmt.pdf 
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Zu erwartende Änderungen im Umfeld GoBD 


Anpassung GoBD an die DS-GVO 

Weitere Zertifizierungen von Ausgabe-Formaten als 
ausreichend im Sinne der GoBD (ähnlich wie bei SAP) 

Erste Urteile zu kritischen Bereichen wie Mitwirkungspflicht, 
Anforderungen an die Auswertbarkeit von Alt-Daten u.a. 
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SCHRIFTFORM 
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Änderung der Schriftform-Erfordernisse IF 


Änderung der Schriftform-Erfordernisse nach §§ 126, 
127 BGB 


"Die Bundesregierung hat den von Bundesinnenminister Dr. Thomas de 
Maiziere vorgelegten Gesetzentwurf beschlossen, mit dem über 450 
Schriftformerfordernisse im Verwaltungsrecht des Bundes abgebaut 
werden. Der vom Kabinett verabschiedete Gesetzentwurf setzt nunmehr 
die ersten Ergebnisse aus dem „Bericht der Bundesregierung zur 
Verzichtbarkeit der Anordnungen der Schriftform und des persönlichen 
Erscheinens im Verwaltungsrecht des Bundes“ vom 6. Juli 2016 um." 


(http://bit.ly/schriftForm) 


Betrifft nur die Verwaltung — Auswirkungen fur Wirtschaft und 
Privatleute offen 


Effektiv 186 Vorschriften von ca. 3500 sollen geandert werden 


elDAS und elektronische Signatur nicht einheitlich 
berücksichtigt. Pflicht zum Einsatz qualifizierter Signaturen 
(QES) entfällt hierdurch jedoch vielfach. 
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Agenda I 


Studien zur Entwicklung in Deutschland (BITKOM, 
D21) 

Internationale Studien (AllM, Gartner, Ovum, 
Forrester, Nucleus, Go2Crowd u.a.) 

Die 10 PROJECT CONSULT Trends für das 


Information Management 2013 


Etwas für den Nachhauseweg zum Nachdenken 
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Studien ... 


Es werden nicht alle im Folgenden aufgeführten Grafiken im 
Detail besprochen — und 
man soll die Texte lesen und nicht allein die Bilder ansehen! 


Ausgeblendete (und übersprungene) Folien finden sich im 
PDF-Handout. 

Links auf den Folien in der Handout-Version führen zu den 
Beiträgen im PROJECT CONSULT Blog und zu den Studien. 
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STUDIEN ZUR ENTWICKLUNG IN 
DEUTSCHLAND 
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BITKOM STUDIE 


ECM ım MITTELSTAND 
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BITKOM: ECM im Mittelstand 


Der BITKOM hat im September 2017 eine Studie zu 


„ECM im Mittelstand” herausgegeben. 


Inhaltsverzeichnis 


Danksagung 





Executive Summary 





ECM aus der Sicht des Mittelstandes 
2.1 Verständnis von ECM im Mittelstand 
2.2 Bekanntheit von ECM-Begriffen 








ECM-Praxis im Mittelstand 
3.1 Verbreitung von ECM-Lösungen 

3.2 Alter von ECM-Installationen im Mittelstand 
3.3 Einsatzcharakteristik von ECM-Installationen im Mittelstand 











3.4 Nutzen von ECM-Lösungen im Mittelstand 





3.5 Kosten von ECM-Lösungen im Mittelstand 


ECM-Perspektiven im Mittelstand 
4.1 Motive für ECM-Investitionen im Mittelstand 
4.2 ECM-Investitionen im Mittelstand 
4.3 Investitionsentscheidungen im Mittelstand 
4.4 ECM-Themen & -Trends im Mittelstand 











Fazit 





Methodik und Datenbasis 
6.1 Vorgehensweise bei der Datenerhebung 
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BITKOM: ECM im Mittelstand 


Wesentliche Aussagen (1) 


Das Begriffsverstandnis von ECM im Mittelstand hat sich deutlich 
weiterentwickelt: Ehemals eher eng gefasst, zählt mittlerweile die deutliche 
Mehrheit des Mittelstandes nicht nur die klassischen Bereiche »Archivierung« 
und »Dokumentenverwaltung« zum »Dokumentenmanagement« bzw. 
»Enterprise Content Management«. Über 75% der Unternehmen ordnen nun 
auch die prozess- und kollaborationsbezogenen Themen dem ECM zu. 


Die Vielzahl englisch geprägter Fachbegriffe belastet die themenbezogene 
Kommunikation im Mittelstand nach wie vor spürbar. Das gilt auch für den 
zentralen Begriff »Enterprise Content Management« selbst, der immer noch 
erst gut 65% des Mittelstandes vertraut ist. 


ECM zählt im Mittelstand noch eher zu den »jungen« Disziplinen: Der 
durchschnittliche Erfahrungshorizont mit der Nutzung von ECM-Software 
beträgt hier ca. sieben Jahre. 


Rund 1/3 der mittelständischen Unternehmen setzt eine Standard-Software 
für Aufgaben des ECM ein; davon wiederum 1/3 unternehmensweit. 
Insgesamt sind demnach bis dato nur 11% des Mittelstandes software-seitig 
für eine umfassende Digitalisierung der Büroarbeit aufgestellt — ein deutlicher 
Abstand zu den Großen, die hier auf 81% kommen. Die Potenziale eines 
einheitlichen, unternehmensweiten ECM werden demnach im Mittelstand bis 
dato noch kaum ausgeschöpft. 
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BITKOM: ECM im Mittelstand 


Wesentliche Aussagen (2) 


»Einfalltor« für den Einsatz von ECM-Software im Mittelstand sind das 
Finanz- und Rechnungswesen, Marketing und Vertrieb sowie der Einkauf. In 
diesen Unternehmensbereichen finden sich die für den Mittelstand typischen 
»Einstiegsszenarien« für das Dokumentenmanagement. 


Wenn mittelständische Unternehmen eine ECM-Lösung einsetzen, dann wird 
diese durchschnittlich von 23,8 Mitarbeitern genutzt. Die Größe der ECM- 
Installation hängt aber sehr stark von der Unternehmensgröfße ab: bei 
kleineren Mittelständlern nutzen nur ca. 15 Mitarbeiter die Lösung, bei 
größeren (250-500 Mitarbeiter) sind es knapp 100. 


Mittelständische Unternehmen mit Erfahrung im ECM bescheinigen ihrer 
Software einhellig einen relevanten Beitrag zur Steigerung der Effizienz in 
dokumentenbezogenen Prozessen (ca. 90% der Teilnehmer) sowie zur 
Verbesserung der Daten- und Rechtssicherheit im Umgang mit Dokumenten 
(75%). Immerhin knapp 70% der Anwender nehmen die mobile Nutzung ihrer 
ECM-Software als spürbaren Mehrwert wahr. Dies ist ein deutlicher Zuwachs 
gegenüber 2015. 


Bei erheblichen Schwankungen von Installation zu Installation sind im 
Mittelstand für einen ECM-Arbeitsplatz ohne Hardware-Ausstattung 
durchschnittliche Anschaffungskosten von ca. 1.523 Euro und jährliche 
Kosten für Betriebsdienstleistungen in Höhe von ca. 216 Euro zu 
veranschlagen. Preissteigerungen im Vergleich zu 2015 liegen insbesondere 
im Bereich der Einführungsdienstleistungen. 


Dabei ist der interne Aufwand für den Betrieb einer ECM-Infrastruktur 
überschaubar: In der Mehrzahl der Betriebe liegt er in der Größenordnung 
einer Stelle. Da IT-Ressourcen im Mittelstand aber knapp sind, betreiben fast 
16% der Unternehmen ihre ECM-Lösungen zumindest teilweise in der Cloud. 
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BITKOM: ECM im Mittelstand 


Wesentliche Aussagen (3) 


e Rund 25% aller mittelständischen Unternehmen geben an, in naher 
Zukunft in eine integrierte ECM-Software investieren zu wollen (Erst-, 
Erweiterungs- und Ersatzinvestitionen). 


Der Anteil der Unternehmen, die erstmals die Einführung einer 
integrierten ECM-Software planen, liegt mit 18% sehr hoch und lässt auf 
ein spürbares Wachstum des mittelständischen ECM-Marktes schließen. 
Gleichzeitig sind — ausgehend von einem niedrigen Niveau - in 
absehbarer Zukunft relevante Fortschritte in Sachen Digitalisierung des 
Mittelstandes zu erwarten. 


Im Mittelstand motivieren vor allem Effizienzsteigerungen (»schneller 
Zugriff auf Informationen« und »Geringere Kosten für die Handhabung 
von Dokumenten«), besserer »Schutz vor Datenverlust« und eine 
verbesserte »Compliance« zur Investition in ECM-Software. Aber auch 
eine »höhere Datenintegration« als Basis der Digitalisierung des 
Mittelstandes findet sich mittlerweile weit oben auf der Agenda. 


Angesichts eines vielfältigen Angebotes an ECM-Lösungen entscheiden 
im Mittelstand überwiegend technische Aspekte wie die 
»Integrierbarkeit« sowie die »Flexibilität« der Software in Verbindung mit 
einem guten Preis-/Leistungsverhältnis und günstigen Betriebskosten 
über die Auswahl einer Lösung. Auf den Plätzen folgen Aspekte wie der 
funktionale Leistungsumfang der Software, die Bedienerfreundlichkeit 
sowie das Auftreten und die Fachkompetenz des Anbieters. 
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Wesentliche Aussagen (4) 


e Im Mittelstand ist die Einführung einer ECM-Lösung in über 80% 
der Fälle »Chefsache«, wobei die IT-Abteilung — sofern 
vorhanden - bei knapp der Hälfte der Investitionsentscheidungen 
mit »integrierter ECM-Lösung« ist eine Software gemeint, die 
nicht nur zur Lösung einer einzelnen Aufgabe (z. B. Archivierung 
von E-Mails) eingesetzt wird, sondern unternehmensweit 
unterschiedlichste Funktionen ECM im Mittelstand Einfluss auf 
die Entscheidung hat. Anwender aus den Fachabteilungen 
beeinflussen nur in ca. 12% der Fälle die 
Investitionsentscheidung. 


Aus Sicht des Mittelstandes bestimmen Trends wie die 
IT/Datensicherheit, die durchgängige Integration von Software- 
Anwendungen und ein Trend zur besseren Bedienerfreundlichkeit 
maßgeblich den ECM-Einsatz. Trends wie »Business 
Collaboration«, die Automatisierung von Workflows oder auch 
»Big Data/Smart Data«, die zu einer fundamentalen Veränderung 
der Geschäftswelt führen können, landen mit deutlichem Abstand 
auf den letzten Plätzen 
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Ulrich Kampffmeyer Fast Foward 


23.01.2018 © PROJECT CONSULT 2018 


http://bit.ly/ECM-KMU-2017 








BITKOM: ECM im Mittelstand 


Betrieb im eigenen Unternehmen 
(On Premise) 


Im extern betriebenen Rechenzentrum 
(Hosting, Private Cloud) 


Betrieb im Internet (Public Cloud) 


Weiß nicht / keine Angabe 


Ulrich Kampffmeyer Fast Foward 


2021 


40 50 


60 70 


Anteil der Unternehmen 


MM 20 bis 499 Mitarbeiter (n = 259) 


WE 500 Mitarbeiter oder mehr (n = 132) 


Abbildung 15: Betriebsmodelle für ECM-Software (Mehrfachantwort) 


23.01.2018 © PROJECT CONSULT 2018 


Postfach 20 25 55 


8 Hamburg 


http://bit.ly/ECM-KMU-2017 








www.PROJECT-CONSULT.com 


© PROJECT CONSULT 2018 


Seite 183 


Seite 184 


Seite 92 
26.02.2022 


Update 
Information 


Management 
2017 
| PROJECT CONSULT 





Hamburg Frankfurt 
Düsseldorf Stuttgart 


bit.Iy/updistelmizor? #updateiM17 





Update IM 2018 


185 


Update IM 2018 


186 


PROJECT CONSULT Unternehmensberatung 


Dr. Ulrich Kampffmeyer GmbH 


Update Information Management 2018 
Dr. Ulrich Kampffmeyer 
Digitale Transformation: >> Fast Foward 


BITKOM: ECM im Mittelstand 


Schneller Zugriff auf Informationen 


Sicherheit vor Daten-/ 
Informationsverlust 
Ortsunabhängige 
Informationsverfügbarkeit 


E 


Aufwand & Kosten für die Hand- | 


habung von Dokumenten senken 


Bessere Informationen 


Prozesse automatisieren 


Einhaltung von Gesetzen und 
Richtlinien 


Prozess-Kosten senken 
Höhere Datenintegration 
Höhere Prozessintegration 
Weiß nicht / keine Angabe 


Sonstiges 


| 
x 
* 


g 
xz 


oo ef } 
ss RN 
X 

S 

x 


40 50 60 70 


° 
5 
N 
© 
w 
te] 


Anteil der Unternehmen 


E 2017 (n=259) 


Abbildung 16: Wahrgenommener Nutzen der ECM-Lösung 


Ulrich Kampffmeyer Fast Foward 


23.01.2018 


© PROJECT CONSULT 2018 


http://bit.ly/ECM-KMU-2017 








Seite 185 


BITKOM: ECM im Mittelstand 


Open Source — Keine Zahlung 
für Nutzungsrechte 


(Jährliche) Nutzungsgebühr 
inkl. Wartung 


Miete der Lizenzen zzgl. 
(jährliche) Wartungsgebühr 
Lizenzkauf zzgl. (jährliche) 
Wartungsgebühr 


Weiß nicht /keine Angabe 


Ulrich Kampffmeyer Fast Foward 





Anteil der Unternehmen 


EE 20 bis 499 Mitarbeiter (n = 259) 


BEE 500 Mitarbeiter oder mehr (n = 132) 


Abbildung 17: Bezahlmodelle bei ECM-Software 


23.01.2018 


Postfach 20 25 55 


20218 Hamburg 


http://bit.ly/ECM-KMU-2017 





© PROJECT CONSULT 2018 Seite 186 





www.PROJECT-CONSULT.com 
© PROJECT CONSULT 2018 


Seite 93 
26.02.2022 


Update 
Information 


Management 
2017 
| PROJECT CONSULT 





Hamburg Frankfurt 
Düsseldorf Stuttgart 


bit.Iy/updstelmizor? *updateim1? 





Update IM 2018 


187 


Update IM 2018 


188 


PROJECT CONSULT Unternehmensberatung 


Dr. Ulrich Kampffmeyer GmbH 


Update Information Management 2018 
Dr. Ulrich Kampffmeyer 
Digitale Transformation: >> Fast Foward 


BITKOM: ECM im Mittelstand 


250 bis 499 Mitarbeiter (n=64) EEE 2 
100 bis 249 Mitarbeiter (n=61) I +.: 





Sobis 99 Mitarbeiter (0-37) RER ; 


Abbildung 19: Durchschnittlicher interner Betreuungsaufwand je ECM-Arbeitsplatz (#Vollzeitstellen) 


http://bit.ly/ECM-KMU-2017 








Ulrich Kampffmeyer Fast Foward 23.01.2018 


BITKOM: ECM im Mittelstand 


Schnellerer Zugriff auf 
Informationen 


Hohere Datenintegration 


Aufwand und Kosten fir die 
Handhabung von Dokumenten senken 
Bessere Sicherheit vor 
Daten-/Informationsverlust 


| 
[e] 
NX 


Bessere Einhaltung von Gesetzen 
und Richtlinien 


| 
| ` 


Höhere Prozessintegration 


Bessere Informationen 


2 
© 
EI 


Bessere ortsunabhängige 
Informationsverfügbarkeit 


g 
> 
Ca 


£ 
E 
x 


Prozesse automatisieren 


Prozess-Kosten senken 


E 
N 
x 


Weiß nicht / keine Angabe 


Sonstiges 





Anteil der Unternehmen 


BEN 20 bis 499 Mitarbeiter (n = 608) 
BEN 500 Mitarbeiter oder mehr (n=147) 


http://bit.ly/ECM-KMU-2017 





Abbildung 20: Motive für die Investition in eine neue ECM-Lösung 





Ulrich Kampffmeyer Fast Foward 23.01.2018 © PROJECT CONSULT 2018 Seite 188 


Postfach 20 25 55 
20218 Hamburg 


www.PROJECT-CONSULT.com 
© PROJECT CONSULT 2018 


© PROJECT CONSULT 2018 Seite 187 


Seite 94 
26.02.2022 


Update 
Information 


Management 
2017 
| PROJECT CONSULT 





Hamburg Frankfurt 
Düsseldorf Stuttgart 


bit.Iy/updastelmizor? #updateim1? 





Abbildung 21: Anteil mittelständischer Unternehmen mit Investitionsplanungen für ein integriertes ECM-Sy 


Update IM 2018 


189 


Update IM 2018 


190 


PROJECT CONSULT Unternehmensberatung 


Dr. Ulrich Kampffmeyer GmbH 


Update Information Management 2018 
Dr. Ulrich Kampffmeyer 
Digitale Transformation: >> Fast Foward 


BITKOM: ECM im Mittelstand 


Weiß nicht / k. A. 
7% 
Ja, Erstbeschaffung 
17% 
Ja, Ersatzbeschaffung 
3% 
Ja, Erweiterungsbeschaffung 
5% 


a 


Ulrich Kampffmeyer Fast Foward 


250 bis 499 Mitarbeiter 


100 bis 249 Mitarbeiter 


50 bis 99 Mitarbeiter 


20 bis 49 Mitarbeiter Ei 14,9 


0 


20 40 60 80 100 120 
Durchschnittliche Installationsgröße (# ECM-Arbeitsplätze) 


Abbildung 24: Durchschnittliche Größe von ECM-Projekten im Mittelstand (n =155) 
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BER weiß nicht/keine Angabe 


Abbildung 25: Ausschlaggebende Aspekte bei ECM-Entscheidungen 
http://bit.ly/ECM-KMU-2017 
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BITKOM: ECM im Mittelstand 


Geschaftsleitung 
IT/EDV-Bereich 
Fachabteilungen (Anwender) 
Externe Beratung 

Interne Beratung 

Einkauf 

Weiß nicht / keine Angabe 


Sonstiges 


40 50 60 70 80 90 
Anteil der Unternehmen 


GM 20 bis 499 Mitarbeiter (n = 608) 
BEE 500 Mitarbeiter oder mehr (n = 147) 


Abbildung 26: Rollen und Unternehmensbereiche mit Einfluss auf die Investitionsentscheidung 
(Mehrfachnennung) http://bit.ly/ECM-KMU-2017 
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BITKOM: ECM im Mittelstand 


IT-/Datensicherheit 


Connectivity — Integration von ECM/ 
DMS mit Fach-, Office-Anwendungen 


Usability/Bedienerfreundlichkeit 


Elektronische Rechnungsverarbeitung 
(E-Invoicing) 

Vorgangssteuerung durch 
vordefinierte Workflows 


Business Collaboration /Teamarbeit 


Content Analytics / 
Business Intelligence (BI) 
Elektronische Akte — 
Dynamische Aktenbildung 


Industrie 4.0 / Internet der Dinge 


Mobility — Mobiler Einsatz 
der ECM/DMS-Lösung 


Cloud Computing 


Big Data / Smart Data 


Enterprise Information 
Management (EIM) 





EE Äußerst/ sehr relevant 

Relevant 
u Wenig relevant /gar nicht relevant 
WW weiß nicht/keine Angabe 


Abbildung 27: Die Relevanz von Themen und Trends im ECM-Umfeld http://bit.ly/ECM-KMU-2017 
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Hightech-Themen 2018 & ECM Enterprise Content Management IF 


Die Hightech-Themen 2018 


Die wichtigsten Technologie- und Markttrends aus Sicht der Digitalbranche 


IT-Sicherheit B 


Cloud Computing (> 


ai 
Internet der Dinge und Dienste SQ 
M 


Industrie 4.0 ka 


Big Data B 
Digitale Plattformen 
Cognitive Computing 
Blockchain 


Enterprise Content Management NV / 


Mobile Apps / Mobile Websites 


Quelle: Bitkom-Branchenbarometer 1. Halbjahr 2018 
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D21 


DIGITAL INDEX 2017/2018 
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D21 Digital Index 2017/2018 


Der D21 Digital Index 2017/2018 erschien im Januar 
2018 zum sechsten Mal: 

Webseite: http://bit.ly/D21index2018 

Studie: http://bit.ly/D21di17-18 

Grafiken: http://bit.ly/Digital-Index-Grafiken-2018 
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D21 Digital Index 2017/2018 


| \ 
ZENTRALE ERGEBNISSE —L MOBILES ARBEITEN IST BEIDEN BERUFSTATIGEN IN WEITERHIN GROSSE SKEPSIS GEGENÜBER INTELLIGENTEN 


DEUTSCHLAND NOCH DIE AUSNAHME, HAUPTSACHLICH GERATEN WIE ROBOTERN IM JOB ODER DIGITALEN 
x D d WEIL ES IM JEWEILIGEN BERUF ODER UNTERNEHMEN ASSISTENTEN ZU HAUSE 
ım Überblick NICHT MÖGLICH IST 


LEICHTE STEIGERUNG BEI DER INTERNETNUTZUNG DIE GESELLSCHAFT WIRD DIGITALER - ERSTMALS 
DENNOCH 12 MIO. BUNDESBURGERINNEN DIGITAL RUCKGANG DER WENIGER DIGITAL AFFINEN GRUPPEN 
ABSEITSSTEHEND ZUGUNSTEN DER DIGITALEN VORREITER 


WEITERE TRENDS 


EN 
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D21 Digital Index 2017/2018 


Wesentliche Ergebnisse 


Kompetenz und Offenheit lassen den D21 Digital Index um 2 Punkte 
steigen 


Die Gesellschaft wird digitaler — erstmals Rückgang der weniger digital 
affinen Gruppen zugunsten der digitalen Vorreiter 


Leichte Steigerung bei der Internetnutzung, dennoch 16 Millionen 
Bundesbürger*innen digital abseitsstehend 


Mobiles Arbeiten ist bei den Berufstätigen in Deutschland noch die 
Ausnahme, hauptsächlich weil es im jeweiligen Beruf oder Unternehmen 
nicht möglich ist 


Weiterhin große Skepsis gegenüber intelligenten Geräten wie Robotern 
im Job oder digitalen Assistenten zu Hause 


Hohe Verbreitung von Smartphones und Notebooks, Tablets werden 
weniger genutzt 


http://bit.ly/D21Index17-18 





Update IM 2018 Ulrich Kampffmeyer Fast Foward 23.01.2018 PROJECT CONSULT 2018 Seite 198 
198 
PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 99 


Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2018 26.02.2022 





Hamburg Frankfurt 


Me Se Digitale Transformation: >> Fast Foward 





2 


Update Information Management 2013 
Dr. Ulrich Kampffmeyer 


INTERNATIONALE STUDIEN 


Update IM 2018 Ulrich Kampffmeyer 23.01.2018 


199 


FORRESTER WAVES 
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Forrester Waves IF 


Die vom Analysten-Unternehmen herausgegebenen Forrester 
Waves hatten bereits 2015 den Weg von ECM Enterprise 
Content Management zu Content Services beschritten 


Die Unterschiede zwischen „Transactional Content Services“ 
(TCS) und „Business Content Services“ (BCS) sind nicht klar 
abgrenzbar. BCS entspricht weitgehend dem bisherigen ECM 


Die betrachteten Anbieter und Produkte sind nahezu die 
gleichen wie bisher bei ECM. 

Interessant ist die ergänzende Forrester Wave zu 
Collaborative Work Management aus 2016, da Collaboration 
eine wesentliche Komponente von ECM darstellt und in 
Content Services „untergeht‘. 





http://bit.ly/ECM-Markt-2016 


Die 10 allgemeinen IT & Information Management 
Trends von Forrester erschienen im Oktober 2017. 


the-10-forrester-trends-for-2018 
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Forrester Wave TCS 2017 


Der „Content Services“ Ansatz von 2015 fortgeführt: 
TCS Transactional Content Services 2017 


FIGURE 2 Forrester Wave™: Enterprise Content Management — Transactional Content Services, Q2 ’17 


Sirong 
Challengers Contenders Performers Leaders 





Strong See FORRESTER RESEARCH 
A \ Tee er un The Forrester Wave” 

Go to Forrester.com 

to download the 
Forrester Wave tool for 
more detailed product 
evaluations, feature 
comparisons, and 
customizable rankings. 





Current 
offering 


Market presence 
a er 





ENIN 


OO) 








Weak Strategy ——————————» Strong 
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Forrester Wave BCS 2017 


Der „Content Services“ Ansatz von 2015 fortgeführt: 
BCS Business Content Services 2017 


FIGURE 2 Forrester Wave™: Enterprise Content Management — Business Content Services, Q2 '17 


Strong 
Challengers Contenders Performers 


FORRESTER RESEARCH 
The Forrester Wave™ 

Go to Forrester.com 

to download the 
Forrester Wave tool for 
more detailed product 
evaluations, feature 
comparisons, and 
customizable rankings. 


Current | 
offering Upland Software © 


Market presence 


Weak OCL 


Weak ———————————_ Strategy —————————» Strong 
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Forrester Wave CWM 2016 


Collaborative Work Management 2016 


Collaboration mit ein wenig Office- und Workflow-Aspekten. Auffallig ist, 
dass IBM hier nicht vertreten ist. 


FIGURE 2 The Forrester Wave™: Enterprise Collaborative Work Management, Q4 "16 


Strong 
Challengers Contenders Performers Leaders 


Strong 
A 





Current 
offering 





Market presence 
— > 








al N ici i 
De OOG) Full vendor participation 


Weak Strategy ——————————- Strong 
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Forrester: The Top 10 Technology Trends to Watch "lr 


Forrester hat ihre “The Top 10 Technology Trends to Watch: 2018 To 
2020 - Ten Trends Will Help You Maximize the Value of Business 
Technology,” veröffentlicht (http://bit.ly/Forrester2018) 


. lol Shifts Computing Toward the Edge 
. Distributed Trust Systems Challenge Centralized Authorities 


. Automated Security Intelligence and Breach Response 
Unshackle S&R 


. Employee Experience Redefines Apps 

. Software Learns To Learn 

. Digital Employees Enter the White-Collar Workforce 
. Insights-Driven Firms Outpace Competitors 

. Customer Experience Becomes Immersive 

. Contextual Privacy Boosts Brand Value 

0.The Public Cloud Accelerates Business Innovation 
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GARTNER MAGIC QUADRANTS 
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Gartner Magic Quadrants Il" 


Die vom Analysten-Unternehmen Gartner herausgegeben Magic 
Quadrants und Studien waren immer ein beliebter Orientierungspunkt 
fur den ECM-Markt. 


In 2017 erschien der erste Magic Quadrant fur „Content Services“, der 
den ECM Enterprise Content Management MQ ersetzt. 


Der Magic Quadrant beschreibt Content Service Platforms (CSP), die 
sich mit dem bisherigen ECM vergleichen lassen. 


Die betrachteten Anbieter und Produkte sind nahezu die gleichen wie 
bisher bei ECM. http://bit.ly/ECM-ist-tot 


Andere Gartner-Abteilungen arbeiten an ahnlichen, verwandten oder 
gar uberschneidenden Themen. 

e „Magic Quadrant for Enterprise Information Archiving 2017" (EIA). Enterprise 
Information Archiving beschreibt jedoch nicht die Elektronische Archivierung 
sondern Datensicheru ng. http://bit.ly/Gartner-EIA-2017 
"Magic Quadrant for Content Collaboration Platforms 2017, (CCP). Auch dieser 
MQ setzt bereits auf die generelle „Services“ Strategie von Gartner. 


http://bit.ly/Gartner-CCP2017 











Die allgemeinen Gartner 10 IT-Trends 2018 berücksichtigen diese 
Themen eher nicht. http://bit.ly/GartnerlTTrends2018 
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Gartner Magic Quadrant Content Services 2017 IF 


Gartner Magic Quadrant for Content Services Platforms Oct. 2017 


Figure 1. Magic Quadrant for Content Services Platforms 


e Microsoft 
CO OpenText 
IBM @ 
Oracle © 
Alfresco @ 


Laserfiche @ 


@ Hyland 


Newgen Software @ @ MFiles 


@ Micro Focus (HPE Software) @ Nuxeo 
e@ SER Group 


iManage @ @ Box 


Fabasoft @ @@ objective 
Everteam 


DocuWare 


Comarch @ 


ABILITY TO EXECUTE 


COMPLETENESS OF VISION > As of September 2017 © Gartner, Inc 
Source: Gartner (October 2017) 
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Gartner Magic Quadrant ECM vs. CSP IF 


Enterprise Content Management 2016 Content Services Platforms 2017 


Figure 1. Magic Quadrant for Enterprise Content Management Figure 1. Magic Quadrant for Content Services Platforms 


e Microsoft 
@ Opentext 
SIT 
Oracle © e 
@ OpenText Hyland 
Microsoft @ Alfresco @ 
Alfresco @ Oracle Laserfiche @ 
Lexmark @ @ eidnur 
Laserfiche © 


Hyland @ Eu 
® 


Newgen Software @ TUN 


@ Micro Focus (HPE Software) @ Nuxeo 
© SER Group 
@ MFiles Box 
Newgen Software iManage @ ® 
Xerox @ T 
® Fabasoft @ SÉ objective 
Everteam 


SER Group @ 


DocuWare 
Objective @ Comarch @ @ 


ABILITY TO EXECUTE 
ABILITY TO EXECUTE 


COMPLETENESS OF VISION - > As of October 2016 COMPLETENESS OF VISION > As of September 2017 © Gartner, Inc 


Source: Gartner (October 2017) 
Source: Gartner (October 2016) 


Neue Kriterien und Parameter führen zu anderen Gewichtungen 
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Gartner Magic Quadrant CCP 2017 IF 


Gartner "Magic Quadrant for Content Collaboration 
Platforms 2017" (CCP) 


Microsoft 
@ 
@ Dropbox 
e gc e Citrix 


e Axway (Syneplicity) 
@ fanyte 


G BlackBerry 


@ Acceliion 


Intralinks by Synchronoss 


Ei Thru 
@ Ciera 


XECUTE 


e HighQ 


E 


ABILITY TO 


COMPLETENESS OF VISION > As of July 2017 


Source: Gartner (July 2017) 
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Gartner Magic Quadrant EIA 2017 


Gartner "Magic Quadrant for Enterprise Information 


Archiving 2017" (EIA) 


e Microsoft 


Global Relay 


® Mimecast 


Proofpoint 
D E) 


Veritas 


bei @ Smarsh 


Micro Focus (GWAVA) @ 


Capax Discovery ® PR 
@ „ Bloomberg 
ei e ZL Technologies 


Barracuda Networks 


Commvault Motoen 
Dell EMC O oe“ 
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COMPLETENESS OF VISION 
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As of December 2016 
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The 10 Gartner Trends for 2018 


e Gartner hat ihre “10 Top 
Strategic Technology 
Trends for 2018” veröffentlicht 


(http://bit.ly/GartnerTrends2018) 
Die Trends sind ahnlich wie in 
den Vorjahren in drei Gruppen 
gefasst: 

“Intelligent” (Al Foundations, 
Intelligent Apps and Analytics, 
Intelligent Things), 

“Digital” (Digital Twins, Cloud 

to the Edge, Conversational 
Platform, Immersive Experience), 
“Mesh” (Blockchain, Event-Driven, 
Continous Adaptive Risk and 
Trust) 
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Top 10 Strategie 
Technology Trends wt) 


for 2018 


Al Foundations Intelligent Apps Intelligent Things 
and Analytics 


Digital Twins Cloud to the Edge 


wn 
© A © 


Blockchain Event-Driven Continuous Adaptive 
Risk and Trust 


gartner.com/SmarterWithGartner 


Gartner 
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G2CROWD GRIDS 
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G2Crowd Grid 


e G2Crowd verfolgt mit seinem Grid einen anderen 


Ansatz als Analysten mit Expertenbeurteilungen. 
Hier werden die Unternehmen und die Umsetzung 
von Anwendern bewertet. 


Die Auswahl der Produkte unterscheidet sich von 
den anderen Analysten-Häusern und ist deutlich 
USA-fixiert. 


http://bit.ly/G2Crowd-ECM-Comment 


Die Methode ist nicht resistent gegen gezielte 
Maßnahmen. Sie hierzu die Positionierung von 
Sharepoint im Grid 2016 zur Positionierung im Grid 
2017. 
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Go2Crowd ECM Value Matrix 2017 IF 


3 Sichten auf Bewertungen durch Anwender: 
alle, Mittelstand und Großunternehmen 


i% for Enterprise Content 


Management (ECM) 


Q L MID-MARKET ENTERPRISE 


' *™ for Enterprise Content 
Management (ECM) 
Q All MID-MARKET ENTERPIGSE 
3 W $% for Enterprise Content 
Management (ECM) 


Q ALL MID-MARKET ENTERPRISE 


Mit ziemlich abweichenden Ansichten ... 
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2017 
G2 Crowd Grid™ for Enterprise Content 
Management (ECM) 


| Q ALL MID-MARKET ENTERPRISE 
Summer 2016 
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NUCLEUS VALUE MATRIX 
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Nucleus Value Matrix IF 


Nucleus setzt weiterhin — anders als Forrester und Gartner 
— auf die klassische Definition von ECM bei der Bewertung 
von Unternehmen und Produkten. rin 





Es werden auch andere Parameter und Kriterien benutzt, 
sodass die Ergebnisse nicht mit anderen Analysten direkt 
vergleichbar sind. 


Interessant sind die Pfeile an den Positionen, die die 
Entwicklungstrends darstellen. 


Die ECM Value Matrix zeigt im Vergleich 2017 mit dem Jahr 
2016 geänderte Gewichtungen und Kriterien, die zu einer 
Verdichtung im mittleren Teil der Matrix führen. Funktional 
und technologisch sind die Produkte weiter 
zusammengerückt. 


In die ECM Matrix 2018 wurden neue Kriterien und 
Gewichtungen eingeführt, die zu einem stark veränderten 
Ar führen. Eine Reihe von Anbietern sind komplett 
entfallen. 
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Nucleus Value Matrix ECM 2016 und 2017 
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Nucleus Value Matrix ECM 2013 
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The Value Matrix is an assessment of the state of the market and indicates the functionality and usability of a 
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Nucleus Value Matrix ECM 2016 und 2017 IF 


ECM VALUE MATRIX 
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The Valve Matrix is an assessment of the state of the market and Indicates the functionality and usability of a 
solution. An arrow indicates future movement of a solution relative to others. Solutions without an arrow are 
Projected to keep pace with the increase in Functionality and usability expected inthe overall market. 
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OvUM DECISION MATRIX 
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Ovum Decision Matrix 


Der Ovum Decision Matrix Report ,Selecting an 
Enterprise Content Management Solution for the 
Cloud, 2017—18“ deckt nur einige Bereiche der 
klassischen Definition von ECM ab. 

Deutlich wird, dass alle ECM-Anbieter den 
Schwerpunkt ihres Angebotes in die Cloud 


verlegen. 

Cloud-Lösungen werden kostengünstiger als On- 
Premise-Lösungen. 

Bei den neu angelegten Kriterien unterscheiden 
sich die neuen untersuchten Angebote sehr stark. 
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Ovum Decision Matrix Report ECM & Cloud 2017 IF 


Ovum Decision Matrix Report 
"Selecting an Enterprise Content Management Solution for the Cloud, 2017-18" 


Figure 1: Ovum Decision Matrix: ECM in the Cloud, 2017-18 
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Ovum Decision Matrix Report 
"Selecting an Enterprise Content Management Solution for the Cloud, 2017-18" 


Figure 2: Expanded view of Ovum Decision Matrix: ECM in the Cloud, 2017-18 
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Ovum Decision Matrix Report ECM & Cloud 2017 "e 


Ovum Decision Matrix Report 
"Selecting an Enterprise Content Management Solution for the Cloud, 2017-18" 


Market leaders: Technology 
Figure 3: Ovum Decision Matrix: ECM in the Cloud 2017-18: Market leaders — technology 
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REAL STORY GROUP 
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Real Story Group 


Die Real Story Group ist ein spezialisierten 
Analystenhaus in den USA, das sich 
schwerpunktmäßig mit dem Umfeld von Enterprise 
Content Management und Information Management 
beschäftigt. 


Für 2018 hat aber die Real Story Group weder ECM 
noch Content Services aufgegriffen sondern 


konzentriert sich auf den Digital Workplace, 
Marketing-Aspekte und User-Experience. 


Als graphische Darstellung wurde ein U-Bahn-Netz 
gewählt. Darin enthalten sind natürlich auch die 
klassischen ECM-Anbieter. 


http://bit.ly/RSG-ECM-2018 
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"gn Workplace & Marketing Technology Vendor Map 


Real Story Group’s vendor evaluations and advisory services have helped 
thousands of organizations find their way. We can help you too. 
Take a test ride—download a sample today: 
www.realstorygroup.com/try 





P Web Content & Experience Management 


=— Digital Asset Management 
=— Enterprise Collaboration & Social Software 


= Marketin: na Aono & Campaign/ 
Lead Managı 


— Enterprise Portals 
= ECM & Cloud File Sharing 
~~ Customer Relationship Management 








leal Story Group 
www.reals ech com/vendormap/ 





Update IM 2018 Ulrich Kampffmeyer ast Fowar 23.01.2018 © PROJECT CONSULT 2018 


230 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 115 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2018 26.02.2022 


Management 


Dr. Ulrich Kampffmeyer 
Digitale Transformation: >> Fast Foward 


itormaton Update Information Management 2018 | 
za) Des 








DIVERSE ... 
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ECM Market Review 


Es werden von zahlreichen, weniger bekannten 
Analystenhäusern (wie z.B. Transparency Research) 
Studien zum Markt in verschiedenen Segmenten von 
Enterprise Content Management (wie ECM selbst, 
Collaboration, BPM u.a.) mit Marktzahlen angeboten. 


Transparency ECM Research KM Insights 


Diese greifen in der Regel die klassische Definition von 


ECM auf und folgen noch nicht den neuen Ansätzen von 
Forrester und Gartner. 


Die Qualität ist schwer einschätzbar. 


Immerhin wird von nahezu allen dieser Studien ein 
erhebliches Wachstum vorausgesagt. 
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Transparency ECM Market Review I 


Transparency Market Research 2017 


Transparency Enterprise Content Management Market Revenue 
ee 


e ` Process Mgmt. 
Digital Asset Mamt ocament Mami 
| © North 


By Region, 2017 (USS Mn) 





Records Mgmt 3 re o America 
© Management 
Business Rules Mgmt Web Content Myint 
Europe 
Knowledge Mgmt. Enterprise Search 
© © Asia Pacific 
Middle East 


and Africa 


South 
America 


“2 6SLe = 


CAGR 9.0% (2017-2025) 


Source: Transparency Market Research Analysis, December 2017 
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IGI Information Governance 


Information Governance bleibt weiterhin ein strategisch 
wichtiges Thema, auch wenn es sich aus dem Fokus von 
ECM und Content Services herausbewegt hat. 


Die Studie der Information Governance Initiative (IGI) zeigt 


deutlich die Wichtigkeit von Records Management, 
Information Management, Informationssicherheit und anderer 
klassischer Themen fur die Information Governance 
(Beherrschung der Information). 


Transparency ECM Research KM Insights 


Diese greifen in der Regel die klassische Definition von ECM 
auf und folgen noch nicht den neuen Ansatzen von Forrester 
und Gartner. 

Die Qualitat ist schwer einschatzbar. 

Immerhin wird von nahezu allen dieser Studien ein 
erhebliches Wachstum vorausgesagt. 
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IGI Information Governance 2016 


THE FACETS OF IG: IG SERVES A COORDINATING FUNCTION 
All of the below Records & information management 


Information security 
Finance & protection 








Informatics. Compliance 
Data science E-discovery 


Digital curation Data 
/stewardship ; governance 


Business 
intelligence ON 
Se GOVERNANCE 


Enterprise 


Data storage 
& archiving 


Legal 
Master data 


Knowledge 
management 


management 
IT management Business operations 
Audit & management 





Ourcommunitytoldustheseactivitiesare 4 Data derived from the Information Governance 
included in their concept for IG (listed as a Initiative Annual Report 2015-2016. 
percentage of respondents). Astrong ` j More info at www.iginititave.com. 
majority (83%) said this listis a complete list. W © 2015 Information Governance Initiative. 
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e Auch die AIIM international greift das Thema Information 
Governance mit einem Whitepaper auf: Governance and 


Compliance in 2017: A Real World View 


e Dabei werden vier Felder adressiert: 


1. 
2. 
3. 


4. 


The business case for a governance and compliance 
framework for security, privacy, and protection; 


Automating governance and compliance 
components (Metadata, Security, etc.); 


Identifying the locations of greatest risk for breaches 
— internally and across the firewall Collection, 
retention, management, and defensible destruction 
of information; 

A look ahead at the next five years to understand 


where businesses are focusing their efforts and 
funding. 
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ISG Research: 10 Trends for 2018 


Aus der Vielzahl der Trendzusammenstellungen 


diesmal nur eine: 


ISG Research — 10 Trends for 2018 


10 Technology Trends 2018 10 CIO Priorities 2018 10 Global Trends 2018 
. Private to Public Cloud re n (CDO?) “1. Globalization & Asia (4.4B- 60%) | 1. Globalization & Asia (4.4B- 60%) 


. Cyber Security 

. Future Workspace pital Management 

. (Industrial) internet of Things (IoT) l. Future Sourcing 

Ai & Cognitive Enterprise 5. ts Legacy Application & DevOps 

. RPA & Machine Learning 6. Cyber Security & R 

. Augmented & Virtual Reality tA 

. Edge Computing 

. Blockchain & BPM aas ic 

10. Consumerization 10.78 ota EST Experience (DCJ) 


wo D NOUA UU N ra 





How is the IT organisation and the Enterprise prepared for Exponential Growth? 


* 
ISG imagine your future” 
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ISG Research: 10 Trends for 2018 


Relevant für Information Management: [ si 


ISG Research — 10 Trends for 2018 


10 Technology Trends 2018 10 CIO Priorities 2018 10 Global Trends 2018 
D & Asia (4.48 - 60%) 


SC Human Capita Ge 


A. (Industrial) Internet of Things Det) 4. uae 


6. RPA & Machine Learning 

7. Augmented & Virtual Reality 
8. Edge Computing 

10. Consumerization 


How is the IT organisation and the Enterprise prepared for Exponential Growth? 


* 
ISG imagine your future” 
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DIE 10 PROJECT CONSULT 
TRENDS FUR DAS INFORMATION 
MANAGEMENT 2018 
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Trends ... 


Die Trends von PROJECT CONSULT fokussieren 
auf das Thema ,,Information Management" und 
betrachten allgemeine ITK-Entwicklungen nur 
soweit, wie sie das Informationsmanagement 
direkt betreffen. 


Alle vorangegangenen Update-Dokumentationen 
sind kostenfrei und registrierungsfrei abrufbar: 
http://www.project-consult.de/content/handouts_ aller update veranstaltungen 
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Unser Fragebogen: bitte ausgefüllt abgeben IF 


EMM E-Mail-Management 

Enterprise Search [Neu ın 2016] 
GoBD / Verfahrensdokumentation [Neu in 2016) 
Industrie 4,0 [Neu In 2016] 
Information Govemance 
internet of Things (of) [Neu in 2016] 
Migration von Systemen [New in 2016] 
Mobile Lösungen 

RM Records Management 

Sharepoint 

Social Media und Social Business 
WCM Web Content Management 
Wissensmanagement 


Die Auswertungen werden öffentlich publiziert und mit den Vorjahren verglichen. 
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Die 10 Trends vom Januar 2017 


10 Information Management Trends für 2017 =F 


Beherrschung 
der Information 


Informationssicherheit 

Information Governance 

Digitale Angst 

Regulierung des Information-Managements 


Büro 4.0 
Mobile selbstverstandlich 


Cloud 

Qualifiziertes Personal 
Totale Vernetzung 
Managed Services 


Ablehnung von 
Innovation 


Standard 


Immer mehr 
Gesetze 


=A O: Dook EEE = 


Ein neues 
Schlagwort 
auch 
Content 
Services?! 
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Das Projektleiter-Meeting, Dezember 2017 IF 


“Nur Trends für 
Informationsmanagement 
2018 - bitte keine 
allgemeinen IT Trends ...” 
lautete die Devise 


Bei unserem “Weihnachts- 
Meeting” besprechen wir mit 
unseren Berater-Kolleginnen 
auch die Trends des 
kommenden Jahres ... 

was für unsere Kunden und 
unsere Arbeit wichtig wird. 
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10 Information Management Trends für 2018 IF 


DSGVo Datenschutz 

KI Kunstliche Intelligenz 
Digitale Transformation 
Wissensmanagement 
Automatisierung 


Big Data Analytics 

Veranderung der Arbeitswelt: New Work 
Consumerization 

Deep Learning 

Services 


ar ST ae eS SS 
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1. DSGVo Datenschutz 


DAS beherrschende Thema in 2018 - umzusetzen bis 
zum 25. Mai 2018 


Besonders in Deutschland mit hohen Datenschutz und 
Datensicherheitsanforderungen „belastet“ 


Auch international außerhalb der EU - z.B. USA - ein 
relevantes Thema 


Beim „Übersicht gewinnen“ hinken die Unternehmen 
hinterher: die Unterschiede zum BDSG wurden 
unterschätzt 


Relevanz für das Information Management: 
e Information Governance 


e Informationslandkarten als Grundlage der 
Informationsbewertung 


Schutz Personen-bezogener Daten 


Basis-Infrastruktur für schützenswerte Informationen 
generell 
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1. DSGVo Datenschutz IF 


Umsetzung der DSGVO Ende 2017 in Deutschland 


Jedes dritte Unternehmen ignoriert bislang die DS-GVO 
Wie weit ist Ihr Unternehmen bei der Umsetzung der Datenschutz-Grundverordnung (DS-GVO) 
zum aktuellen Zeitpunkt? 


Beschäftigen uns 
aktuell damit 


Erste Maßnahmen 
angefangen und umgesetzt 


Haben uns bislang 
noch nicht damit 
beschäftigt Werden uns damit bewusst 


i L %Lı* 
esc? rLicen 


M 
Basis: Unternehmenab 20 Mitarbeitern (n=507) | Quelle: Bitkom Research bitkom 
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2. Künstliche Intelligenz IF 


DAS alles beherrschende Technologie-Thema in 2018 


Die Diskussion um die gesellschaftlichen Auswirkungen 
gewinnt an Fahrt 

Künstliche Intelligenz befindet sich inzwischen in 
nahezu allen Systemen 


Treiber sind Consumerization, Industrie 4.0, Automotive, 
Robotik und Analytik 


Relevanz für das Information Management: 
e Grundlage für die automatische Klassifikation bei 
Erfassung und Erschließung 
Bewertung und Vorsortierung von Information 
Prozesssteuerung 
Systemsteuerung und Selbstkonfiguration 
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Die 10 Trends vom Januar 2018 


Allein 4x KI (genaugenommen noch mehr ...) 


10 Information Management Trends für 2018 


DSGVo Datenschutz 
KI Künstliche Intelligenz 
Digitale Transformation 
Wissensmanagement 
Automatisierung 
Big Data Analytics 
Veränderung der Arbeitswelt: New Work 
Consumerization 
Deep Learning 
. Services 


d 
2. 
3. 
4. 
5. 
6. 
Lë 
8. 
9. 
1 
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2. Künstliche Intelligenz 


Künstliche Intelligenz 


ist nicht ein einzelnes System, 
sondern setzt sich aus mehreren, 
hochspezialisiert konfigurierten Modulen 


zusammen. 
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2. Künstliche Intelligenz 


Künstliche Intelligenz 


Der entscheidende Wandel: 
KI lernt selbst - Deep Learning. 
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2. Künstliche Intelligenz 


Es herrscht 
Krieg 
zwischen den großen Internet- und 


Softwarekonzernen um die Führerschaft bei 
Al Artificial Intelligence: 
Amazon, Apple, Google, IBM, Microsoft ... 
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2. Künstliche Intelligenz 


Künstliche Intelligenz 
ist die Grundlage 
der nächsten Welle bei 


Automatisierung, Robotik, loT, Cyborgs, 
Natural Language Processing, usw. 





Update IM 2018 Ulrich Kampffmeyer 23.01.2018 © PROJECT CONSULT 2018 


252 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 126 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2018 26.02.2022 


Update 


Information Update Information Management 2018 | 
eat ss 





Management 


Sis PROVE CONSULT Dr. Ulrich Kampffmeyer 
bit Smet Digitale Transformation: >> Fast Foward 





2. Kunstliche Intelligenz 


KI Künstliche Intelligenz erreicht bereits den 
Endverbraucher (Consumer): 
Assistenz-Systeme, Mobiltelefone, Haustechnik, 


USW. 


Sie macht vor den Büros 
in den Unternehmen nicht Halt! 
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2. Künstliche Intelligenz 


Künstliche Intelligenz wird in Kürze die 
Fähigkeiten des Menschen übertreffen 


oO 
oO 
S 
- 
Ve 
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a 
D 
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1920 1940 1960 1980 2020 2040 2060 2080 


1900 2000 2100 


Year 
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2. Künstliche Intelligenz 


Es bleiben drei Fragen zu Kl: 


„Ist Künstliche Intelligenz eine Gefahr oder ein Segen 
für die Menschheit?“ 


„Welche Rolle hat der Mensch in einer digitalisierten 
Welt?“ 


„Welchen Stellenwert hat das Information Management - 
die Handhabung, Kontrolle, Erschließung und 
Nutzbarmachung von Information - in einer von KI- 
Software dominierten Zukunft“? 
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2. Künstliche Intelligenz 


Eine Antwort auf die Frage (3): 


Information Management ist eine 
notwendige Infrastruktur für die 


Digitale Transformation um die 
Flut der Information zu bändigen, 
um Information zu erschließen, 
sie nutzbar zu machen und 
sie zu beherrschen! 
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3. Digitale Transformation 


Der „bessere“ Begriff als „Digitalisierung“ 
Kontinuierliche Veränderung statt Disruption 


Umstellung auf digitale Kommunikation und 
Informationsverarbeitung als ständiger Wandel 


Relevanz für das Information Management: 


e Informationsmanagement ist die Basis fur die 
digitale Information 


e Informationsmanagement-Systeme stellen alle 
benotigten Informationen in gebotener Qualitat 
unabhängig von Ort, Zeit und ursprunglicher 
Verwendung zur Verfugung 
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3. Digitale Transformation 


Digital Transformation: 


One of the Most Significant IT Trends in Years 


Google Trends digital transformation 


Search term 
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4. Wissensmanagement 


Der Begriff „Wissensmanagement“ ist wieder hoffähig 
geworden 


Größere Datenbasen, Künstliche Intelligenz, Analytics 
und hoch performante Systeme erlauben die Visionen 


PROJECT CONSULT Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Relevanz fur das Information Management: 
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Ulrich Kampffmeyer 


der 1980er Jahre endlich umzusetzen 
Wissensmanagement erfährt durch das 


Qualitatsmanagement (ISO 9001:2015) eine neue 


relevante Bedeutung 


Wissensmanagement ist entscheidend fur die 
Vorhaltung und Pflege von Dokumentationen 


e Informationsmanagement stellt die Informationen fur 


das Wissensmanagement bereit 


e Analyse, Auswertung und Kontext machen aus 


Information nutzbares Wissen 


e Die situationsgerechte Bereitstellung von Wissen 
hilft die wachsende Komplexität der Systeme zu 


beherrschen 
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4. Wissensmanagement 
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Gradmesser für Wissensmanagement 


SPICE Maturity Modell nach ISO/IEC 15504-5 


Á Level 2- etabliert 


sëlle relevanten 
Wissensprozesse etabliert 

s WM nachhaltig im Rahmen 
eines integrierten Frameworks 
etabliert; mehr als reines 
Informationsmanagement 


Level 1 - definiert 

»einzelne Prozesse definiert und 
gelebt 

»einzelne Maßnahmen, 
hauptsächlich IT-Werkzeuge 

» Schwerpunkt auf Daten- und 
Informationsmanagement 

«kein übergreifendes Framework, 
strategische Einbindung 

» Engagement Einzelner 


Level 0 - unsystematisch 


» Wissensprozesse nicht 
definiert, eher unsystematisch 
bzw. abhängig von Zufall und 
Eigeninitiative 

ses gibt keine gemeinsamen 
Regeln, definierten 
Rahmenbedingungen/ 

Tools 

«Unsicherheit über Validität, 
Vollständigkeit, Aktualität der 
verfügbaren Information 

*Ansprechpartner/Infoquellen oft 
nicht bekannt 

«geringe Motivation für WM; 

M kein Thema 


konsequent geschult und 
sensibilisiert 
« /T-Werkzeuge integriert 


WM, gute Motivation aller 


oder 


Level 3- gesteuert 


«Mitarbeiter und Führungskräfte 


«gemeinsames Verständnis von 


Level 4 - optimiert 
e WM-Framework 
kontinuierlich 
= weiterentwickelt und 
verbessert 
» Ziele definiert und in Strategie 
integriert 
» Nutzenmessung, 
Erfolgscontrolling etabliert 


In Anlehnung an Maturity Model von SPICE 
(Software Process Improvement and Capability 
Determination oder ISO/IEC 15504-5) 


Anforderungen an das elektronisch unterstützte Wissensmanagement nach 
Quality Management ISO 9001:2015 
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5. Automatisierung 


Die Automatisierung von Prozessen greift auf die 
Bürowelt über. 


Dies betrifft sowohl schriftgebundene Prozesse durch 
die Automatisierung von Workflows wie 
sprachgebundene Prozesse durch Bots und Agenten 


Automatisierung soll nicht nur teure und fehlerträchtige 


menschliche Arbeit sparen sondern schneller und mit 
höherer Qualität Ergebnisse erzielen 


Relevanz für das Information Management: 


e DMS, ECM, EIN - wie immer man es auch nennen 
will, diente schon immer der Automatisierung 


Neue Automatisierungsverfahren, wie selbstlernende 


Systeme, verbessern klassische Lösungen wie 
Capture, Indizierung, Postkorb-Routing, BPM, 
regelbasierte Entscheidungen usw. 


„Workflows vernichtet Arbeitsplätze“ 
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5. Automatisierung 


Errechneter Verlust an Arbeitsplätzen durch KI, Auto- 
matisierung & Roboter in Deutschland bis 2025: 60% 


Sozialversicherungspflichtig : Gefährdete 
und geringfügig Beschäftigte: Arbeitsplätze 


Untersuchte Berufe insgesamt 


Bürokräfte und verwandte Berufe 


Hilfsarbeitskräfte 
Anlagen- und Maschinenbediener, 
Montageberufe 


Dienstleistungs- und Verkaufsberufe 4.570.000 


Facharbeiter in Landwirtschaft, 
Forstwirtschaft und Fischerei 


Handwerks- und verwandte Berufe 4.100.000 


Technische und gleichrangige 
nichttechnische Berufe 


4.800.000 


Akademische Berufe 
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30.870.000 P E 18.300.000 
3.500.000 Mi 3.000.000 
3.800.000 Mi 3.260.000 


4.640.000 i i 3.2 10.000 
3.120.000 


78.000 50.000 
2.580.000 


2.470.000 


3.990.000 SM! | 471.000 
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6. Big Data Analytics 


Big Data Analytics vereinigt Funktionalität von BI 
Business Intelligence, Künstlicher Intelligenz, 
Enterprise Search und Data Science 


Es macht keinen Unterschied mehr, ob es sich um 
SES Daten oder unstrukturierte Informationen 
andelt 


Analytics ist zur Softwaregrundausstattung geworden 


Relevanz für das Information Management: 


e Auswertung und Bewertung von 
Informationsbeständen, auch von bisher „toten 
Informations-Silos“ 


e Analytics selbst „liebt“ kontrollierte, per 
strukturierter Datenbank verwaltete ECM- und 
Records-Management-Lösungen als Korrektiv und 
Maßstab 
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6. Big Data Analytics 


Google Trends, May 2012 - April 2017, Worldwide 
Big Data, Machine Learning, Artificial Intelligence, Data Science, Deep Learning 


Big Data 


2017 
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7. Veränderung der Arbeitswelt I 


Die Veränderung der Arbeitswelt betrifft inzwischen 
jeden Beruf. Zahlreiche Berufe werden auf der Strecke 
bleiben 


Psychologische und gesellschaftliche Auswirkungen 
werden bedeutsamer als Technologie und Funktionalität 


Die Rolle des Menschen in Arbeitsprozessen muss neu 
definiert werden 


Relevanz für das Information Management: 


e Der elektronische Arbeitsplatz, der Digital Workplace, 
ist traditionell das Hauptanwendungsgebiet von 
Enterprise Information Management mit 
Funktionalität wie Collaboration, Business Process 
Management, Capture, Suchen und Finden, 
Informationsstrukturierung (elektronische Akten), 
USW. 


Informationsmanagement ist die notwendige 
Infrastruktur für den Digital Workplace 
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7. Veränderung der Arbeitswelt 


NEW WORK UND TRENDS: 
Beispiele für Wechselwirkungen der 


Trends 
4«“— a INTIINSISCHE MOTIVATION 
verlang 
HUMANIZATION e GOLLABORATION 
; Me) steigert 


EMPOWERMENT 
"o CO-WORKING 


fördert 


OPEN INNOVATION 


ermöglicht : 
-9 v 


steigert 
schafft 


FLENBAITY PARTICIPATION 
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8. Consumerization 


Innovation wird aktuell besonders getrieben durch 
Systeme fur Endanwender (Alexa & Co., Smart Home, 
Automotive, Robotics, Mobile u.a.) 


Nutzungsmodelle orientieren sich nicht mehr an 
„Business-Funktionalität‘“ sondern an 
Endanwenderverhalten im mobilen und Web-Umfeld 


Das Informationswachstum ist in diesem Consumer- 
Umfeld am Größten 


Relevanz für das Information Management: 


e Information Management müsste eigentlich alle 
Informationen aufnehmen, verwalten und 
bereitstellen, ist jedoch durch „Legacy“- 
Architekturen hierzu nicht in der Lage 


Das Informationsmanagement sucht sich neue 
Ansätze jenseits bestehender traditioneller 
Lösungen (z.B. Search statt Metadaten, Blockchain 
statt Archivierung, usw.) 
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8. Consumerization IF 


Consumer Tools Finding PRS 
Their Way into the Enterprise IDG Enterprise 


Ae OG Cormumestore Leen 


me © E <i CP ES cn 
an, 79% 57% 53% 42% 4 40% dia, 


` . . 
oksboratı r e Am) sock - cus! H human Capital H CSV et 


nd loots e Tse kam R LE eh fm H managemen 


cum em CE em (em Lem 
did EA EA fa EEN Ea 


O With IT Approval O Without IT Approval 


Q. Ptewse Wie mie 


by empåoyces st your 
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9. Deep Learning 


Selbstlernende Systeme sind der entscheidende 
Durchbruch für die Künstliche Intelligenz (Kl Software 
programmiert inzwischen bessere KlI-Software als 
Menschen dies können) 


Selbstlernen ist häufig mit dem kontinuierlichen, 
unkontrollierten Beobachten verbunden. Der „gläserne 
Mensch“ ist Realität 


Algorithmen, wenig kontrollierbar, wenig verständlich, 
wenig dokumentiert, bestimmen über unser Leben 


Relevanz für das Information Management: 


e Selbstlernende Systeme halten auch in das 
klassische Enterprise Information Management 
Einzug: automatische Klassifikation, 
selbstgenerierende Aktenstrukturen, 
selbstoptimierende Workflows, antizipierende 
Informationsbereitstellung, usw. 
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9. Deep Learning 


Growing Use of Deep Learning at Google interest overtime Google Trends: 
Deep Learning searches, 


# of directories containing model description files Across many 2011-2016 


products/areas: 
Android 
Apps 
drug discovery 
Gmail 
Image understanding 
Maps 
Natural language 
understanding 
Photos 
Robotics research 
Speec FORRESTER RESEARCH 
Translation TechRadar™: Artificial Intelligence Technologies, Q1 "17 
YouTube TechRadar™: Artificial Intelligence Technologies, Q1 2017 
.. Many others ... 


Unique project directories 


ALAALA AEA AARAA EEA AA] 
A Wl > > 


d a d Re AS 
® S ® ® p 
Time SCH 


KZ 


Scientific Deep Learning’ Publications 





2009 





© China © US © German y © France 





Source: Web of Science / OSTP - White House 
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10. Services IF 


Services, Dienste, werden anders als in den mühsamen 
Gehversuchen der SOA Service Oriented Architecture 
der Vergangenheit als einzelne Module auf beliebigen 
Devices — ob in der Cloud oder On Premise — zum 
beherrschenden Informationsarchitekturansatz 


Services, begrifflich doppelt besetzt - hier im Sinne von 
Dienstleistungen, müssen dabei zunehmend 
wegfallende herkömmliche Geschäfts- und 
Arbeitstätigkeiten ersetzen 


Relevanz für das Information Management: 


e „Content Services“ ist der Ausdruck der Adaption 
der Service-Idee anstelle der bisherigen 
„Management“-Ansätze in DM, ECM, DAM, RM, EIM 
USW. 


Es wird gern vergessen, dass Services auf einer 
Middleware im Untergrund der Systeme und ein 
„tederated Repository“-Ansatz schon immer 
Bestandteil der ECM-Vision von 2000 waren 
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10. Services 








2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 
—*— Germany —#—-UK —*— France —*— China Japan o India 
— Russia —+Spain "e Italy —— South Korea —— Singapore —e— Malaysia 


Rest of Europe Rest of Asia-Pacific 


2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 





in em ~aU — US -#-Canada —*—Mexico Rest of North America 
—— Saudi Arabia —-South Africa a Nigeria 
Rest of LAMEA kbvresearch.com 2017 
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Was bleibt da noch so an „Trends“ ... IF 


... für den deutschen Markt, die sich aus den Vorjahren 
fortsetzen: 


Fehlender politischer Rahmen und Umsetzungswille fur 
Digitalisierung 

Erfüllung immer neuer rechtlicher Vorgaben 
Sicherheit, Sicherheit, Sicherheit 

GoBD und Aufbewahrung 

Elektronische Akte 

„Sonderlocken“ rund um Anwendungen mit Signatur 
Elektronische Rechnung 

Office365 

Fachkräftemangel 

Datensammelwut 

Herantasten an Blockchain und FinTech 


Überforderung der Menschen durch Technik und 
„Always on“ 
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Was bleibt da noch so an „Trends“ ... 


Längst 


etabliert, kein 
Zukunftstrend 


mehr 


... fur den deutschen Markt, die sich aus den Vorjahren 
fortsetzen: 


e Fehlender politischer Rahmen und Umsetzungswille für 
Digitalisierung 

e Erfüllung immer neuer rechtlicher Vorgaben 

e Sicherheit, Sicherheit, Sicherheit 


e GoBD und Aufbewahrung 
Elektronische Akte 


„Sonderlocken“ rund um Anwendungen mit 

e Elektronische Rechnung 

e Office365 
Fachkräftemangel Nur leidlich 
Datensammelwut bekannte 
Herantasten an Blockchain und FinTech Probleme, 


Uberforderung der Menschen durch Technik und kein Trend 
„Always on“ 


... aber dies ist 
ein Trend! 
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A 


ETWAS FÜR DEN NACHHAUSEWEG ZUM 
NACHDENKEN 
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Kenne ich den Wert meiner Informationen? 


Der Wert der Information ist entscheidend 
fur die Behandlung von Informationen und Investitionen 
in Informationsmanagement-Lösungen. 


Die Bestimmung des Wertes von Information ist Voraussetzung 
fur die Bewirtschaftung und Nutzbarhaltung. 


Information hat nur dann einen inharenten Wert 
wenn sie als Wissen in Prozessen nutzbar gemacht wird. 
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Was ist eigentlich „Arbeit“ in Zukunft? 


Künstliche Intelligenz und Robotik machen menschliche Arbeit 
in verschiedenen Bereichen überflüssig. 


Menschen in den Industriegesellschaften definieren sich jedoch 
häufig über ihre Arbeit und den damit verbundenen Status. 


Der Wegfall menschlicher Tätigkeiten ist daher nicht nur ein 


wirtschaftliches Thema sondern auch ein psychologisches 
Problem, das an den Grundfesten des Selbstverständnisses 
und Selbstwertgefühls des Menschen rüttelt. 


Wenn es (kaum oder) keine Arbeit mehr für den Menschen gibt, 
müssen Einkommen und Selbstverständnis der Menschen 
prinzipiell verändert werden. 
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Was ist eigentlich wenn alles digitalisiert ist? 


Digitalisierung, digitale Transformation, ist in allen Bereichen 
des beruflichen und privaten Lebens in stürmischer Entwicklung. 


Forscher sind der Überzeugung, dass wir hier erst am Anfang 
stehen und dass die großen Umwälzungen durch Überwachung, 
Kl, Robotik, Cyborgs, Nanotechnik und loT erst noch kommen. 


Dennoch stellt sich bereits heute die Frage 

„Was ist, wenn alles digitalisiert ist?“. 

Die Visionen gehen weit über das bisherige Bild der 
Informationsgesellschaft hinaus. 


Negative Aspekte beginnen die positiven zu verdrängen. Auslöser 
sind die Unzulänglichkeiten unserer menschlichen Existenz und 
Gesellschaft, die zu Ausbeutung, Beherrschung und Machtmissbrauch 
neigt. Digitalisierung und die Herrschaft über Information führt 

zu unkontrollierbarer Macht über Menschen und Gesellschaft. 
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Wie sehr ist Ihr Unternehmen =jji= 
von der Richtigkeit und Verfügbarkeit von Information abhängig? | 


Wir sind heute bereits zu 100% von der Richtigkeit und Verfügbarkeit 
von elektronischer Information abhängig. 


Energie und Zugang zu Informationssystemen sind essentiell für das 
Bestehen der Industrie- , Dienstleistungs- und Informationsgesellschaft 
geworden. 


Für beides, Richtigkeit und Verfügbarkeit, sind entsprechende 
Sicherungs- und Sicherheitslösungen einzuplanen. Die Richtigkeit 
bedarf zu dem ein aktives Managen der Information entsprechend 
ihrem Wert mit gebotenem Schutz, Qualität und Sorgfalt. 


Ohne elektronische Information und Kommunikation auf globaler Ebene 
fällt die Menschheit binnen weniger Wochen in vorgeschichtliche Zeiten 
zurück. 
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Wie sehr bin ich selbst von „Always Online“ abhängig? 


Durch E-Mail und Internet entstand die erste Welle von unbegrenzter 
Kommunikation und Informationszugang. Mobile Geräte und loT machen 
den Informationszugang fast ständig verfügbar. 


Die Kontrolle über den Informationsaustausch, das Informationssammeln 
und die Informationsnutzung ist uns entglitten. Jeder ist gewohnt zu jeder 
Zeit an jedem beliebigen Ort auf jede Information zugreifen zu können. 


Wird uns der ständige Informationszugang weggenommen, entstehen 
Entzugserscheinungen, die sich zu veritablen Abhängigkeiten und 
Krankheitsbildern entwickeln. 


Junge Menschen, die mit ständiger Informationsverfügbarkeit und 
ständiger Erreichbarkeit aufgewachsen sind, werden zu „Information 
Junkies“. 


„Information Governance“ und „Kommunikationskontrolle“ sind daher 
nicht nur ein Themen für Unternehmen sondern auch für jeden persönlich 
- was „Always On“ angeht. 
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Verschenke ich meine persönlichen Daten aus Bequemlichkeit? SI 


Bequemlichkeit schlägt Datenschutz und Datensicherheit. Kostenlose 
Anwendungen werden mit unseren Daten bezahlt. 


Software- und Internet-Anbieter wissen mehr über uns als wir selbst. 
Die Möglichkeiten der Beeinflussung bis zur Manipulation sind 
unendlich und unkontrollierbar. 


Die DSGVo (GDPR) sind der Versuch Unternehmen und Organisationen 
zu regulieren und die Daten der Nutzer zu schützen. Wenn aber nicht 
jeder für sich das Thema Datenschutz und persönliche Daten aufgreift, 
beherzigt und umsetzt, dann sind solche Bemühungen vergeblich. 


Die Kontrolle und der Schutz des „virtuellen, zweiten Ich“ wird für die 
Zukunft als Mensch, als Konsument und als mündiger Bürger 
entscheidend sein. 
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Ist Künstliche Intelligenz gut oder Böse? 


Sensorik, Algorithmen, Vernetzung, Roboter und Informationssammlungen, 
neben uns oder in uns, wird zu Kolleg“*en“ und Bezugs“personen“. 
Die Grenzen verschwimmen. 


Die Frage nach „gut oder böse“ der KI geht weit über die aktuelle 
Diskussion, ob KI Arbeitsplätze vernichtet, uns kontrollieren und 
manipulieren kann, hinaus. Es ist eine ethische Frage aus menschlicher 
Sicht - „gut“ oder „böse“. 


Es wird diskutiert, wann Künstliche Intelligenz ein Bewußtsein entwickelt. 
Dies ist die Schwelle, wo die Menschen sich über die Rolle und Kontrolle 
von Kl, über die ethischen Grundsätze des Einsatzes von KI längst 
verständigt haben müsste. 


Diese Diskussion beginnt erst und kommt zu langsam in Fahrt. Die Frage 
und mögliche Antworten überlassen wir Science-Fiction-Filmen und 
-Büchern, einigen Wissenschaftlern und Aufgeweckten. Sie geht uns alle 
an und die Politik hat sich bisher noch nicht einmal auf die Suche nach 
Antworten begeben. 


Und auch die Asimov‘schen Computergesetze wird man wieder 
herauskramen. Angesichts selbstlernender und sich selbst entwickelnder 
Systeme ist dies aber deutlich zu kurz gesprungen. 
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